朝鲜黑客通过虚假招聘窃取了价值 1070 万美元的加密货币

据日本、德国、澳大利亚和美国联合发布的通告，朝鲜黑客组织 WaterPlum 冒充合法加密货币和 AI 公司的招聘人员，在 2025 年 12 月至 2026 年 7 月期间窃取了至少 1070 万美元的加密货币。该组织通过虚假招聘活动，向目标发送伪装成编程任务的恶意软件，攻击全球软件开发者和 IT 专业人员。有关部门将 WaterPlum 与朝鲜军需工业部及其更广泛的行动联系起来。该行动旨在将 IT 工作者安插进外国公司，尽管面临国际制裁而创造收入。

WaterPlum 通过虚假招聘活动感染 30,000 台设备

该组织也被称为 Contagious Interview，通过社交媒体平台、在线招聘平台、零工平台和自由职业市场吸引求职者。根据联合通告，其主要目标是个人网页设计师、工程师以及加密货币、区块链和 Web3 技术领域的专业人士。

在招聘过程中，受害者会被指示下载并执行恶意文件。这些文件伪装成编程任务或视频会议故障修复程序。网络攻击者一旦获得受害者计算机的后门访问权限，就会使用远程访问木马和信息窃取恶意软件，窃取敏感数据和加密货币。

成功感染还为 WaterPlum 行动者渗透雇用这些毫不知情的开发者的组织提供了机会。该行动至少感染了 100 多个国家的 30,000 台设备。

黑客从超过 7,000 个加密货币钱包中窃取资金

在 2025 年 12 月至 2026 年 7 月期间，WaterPlum 从超过 7,000 个加密货币钱包中窃取了资金或账户凭证。已确认的被盗总额至少达到 1070 万美元。

通告称，损失可能不仅限于被盗的加密货币。被盗的身份证件使朝鲜 IT 工作者能够冒充受害者并赚取收入，敏感信息还可能被用于敲诈勒索。

日本加密货币交易所拒绝疑似朝鲜 IT 工作者的申请

通告介绍了一起案例：一名疑似朝鲜 IT 工作者使用伪造的简历，申请一家日本加密货币交易所的工程岗位。该交易所在面试期间发现多处不一致之处后拒绝了该申请人，其中包括他无法详细解释简历中列出的技能。

7 月，Consensys 在不知情的情况下聘用了一名与朝鲜有关联的开发者担任顾问。该公司告诉 Cointelegraph，在发现这一威胁后终止了其访问权限；调查发现，未发生资产或数据被盗、恶意代码部署或用户安全受到影响的情况。

自 2018 年以来，朝鲜网络行动一直针对加密货币行业

此次披露的行动是朝鲜持续利用加密货币盗窃筹集资金的最新案例。FBI 指责朝鲜策划了 2025 年 2 月 Bybit 遭窃取 15 亿美元的事件。

至少自 2018 年以来，美国有关部门一直在警告朝鲜秘密派遣 IT 工作者开展活动。日本和美国有关部门评估认为，WaterPlum 行动者和部分朝鲜 IT 工作者受朝鲜军需工业部指挥。

常见问题

WaterPlum 黑客是如何从求职者那里窃取加密货币的？

WaterPlum 冒充合法加密货币和 AI 公司的招聘人员，指示受害者下载伪装成编程任务或视频会议修复程序的恶意文件。受害者执行这些文件后，黑客便获得其计算机的后门访问权限，并使用远程访问木马和信息窃取恶意软件提取加密货币和敏感数据。

朝鲜黑客行动感染了多少台设备？

WaterPlum 在 2025 年 12 月至 2026 年 7 月期间感染了 100 多个国家的至少 30,000 台设备，并在此期间从超过 7,000 个加密货币钱包中窃取资金或账户凭证。

WaterPlum 与朝鲜政府有什么联系？

日本和美国有关部门评估认为，WaterPlum 行动者和部分朝鲜 IT 工作者受朝鲜军需工业部指挥。日本、德国、澳大利亚和美国发布的联合通告将 WaterPlum 与朝鲜更广泛的行动联系起来。该行动旨在将 IT 工作者安插进外国公司，以创造收入。