Grupul WaterPlum din Coreea de Nord exploatează interviurile de angajare pentru implementarea de malware, furând 10,7 milioane USD în criptomonede

Mai multe agenții guvernamentale au emis un avertisment comun cu privire la o campanie sofisticată de atac cibernetic orchestrată de hackeri nord-coreeni, atribuită în mod specific grupului WaterPlum. Atacatorii folosesc postări de locuri de muncă false, vizând în special persoanele interesate de roluri de codare și dezvoltare, pentru a obține acces inițial. În timpul a ceea ce par a fi teste de codare sau interviuri legitime, aceștia implementează malware conceput pentru a fura credențiale sensibile și a transfera ilegal criptomonede, rezultând pierderi financiare substanțiale pentru victime.

Execuția tehnică implică păcălirea aplicanților să descarce fișiere malițioase deghizate în materiale de interviu sau provocări de codare. Odată executate, aceste fișiere instalează troieni de acces la distanță (RAT), permițând atacatorilor control persistent asupra sistemelor compromise. Acest lucru le permite să exfiltreze credențialele utilizatorilor, să acceseze portofele de criptomonede și să desfășoare activități malițioase suplimentare. Scara operațiunii este semnificativă, rapoartele indicând aproximativ 30.000 de dispozitive afectate, iar suma totală de criptomonede furată se ridică la peste 10,7 milioane USD.

Această operațiune subliniază tacticile în evoluție ale grupurilor criminale cibernetice sponsorizate de stat, combinând ingineria socială cu implementarea avansată de malware. Concentrarea pe furtul de criptomonede subliniază importanța acestuia ca sursă de finanțare pentru activități ilicite. Persistența RAT-urilor sugerează un obiectiv pe termen lung de spionaj sau câștig financiar, iar atacurile viitoare vor continua probabil să folosească tactici similare de inginerie socială combinate cu malware din ce în ce mai sofisticat.