朝鲜黑客组织 WaterPlum 通过虚假招聘感染约 3 万台设备，盗取约 1070 万美元

BiRun 讯，据 Cointelegraph 报道，朝鲜黑客组织 WaterPlum 在 2025 年 12 月至 2026 年 7 月间，以虚假招聘接近加密软件开发者及工程师，诱使他们在所谓编程测试或远程面试中下载文件，从而植入远程控制与窃密木马。受影响设备至少约 3 万台、覆盖逾 100 个国家，逾 7000 个加密钱包的资金或账户凭证被提取，流入其控制地址的加密资产至少约 1070 万美元。