Badan FBI dan mitra-mitranya pada 18 September mengatakan bahwa aktor WaterPlum dari Korea Utara telah menginfeksi setidaknya 30.000 perangkat di lebih dari 100 negara serta melakukan eksfiltrasi dana atau kredensial akun dari lebih dari 7.000 dompet mata uang kripto. Pengumuman bersama menempatkan nilai dugaan aset kripto yang ditransfer ke Korea Utara sebesar 1,7 miliar yen Jepang, atau $10,71 juta.

Pencurian dompet dan infeksi global

Peringatan siber yang dipimpin FBI mengidentifikasi WaterPlum sebagai kelompok aktor siber Korea Utara. Pihak berwenang mengatakan aktivitas tersebut menjangkau perangkat secara global, bukan terbatas pada satu pasar atau wilayah.

WaterPlum memindahkan 1,7 miliar yen Jepang dalam bentuk aset kripto ke Korea Utara, menurut peringatan Internet Crime Complaint Center yang menyertainya.

Pemberitahuan tersebut tidak menyebutkan aset mata uang kripto apa saja yang membentuk jumlah itu atau memberikan rincian dompet yang dikompromikan.

Perekrutan palsu sebagai umpan

WaterPlum diduga menggunakan tawaran pekerjaan palsu dan tes pengkodean untuk menargetkan pengembang perangkat lunak serta profesional TI lainnya. Korban dikirim berkas berbahaya yang memuat malware termasuk BeaverTail, InvisibleFerret, dan OtterCookie, menurut BleepingComputer.

Kerangka perekrutan menjadi kunci bagi jangkauan kampanye: ia menempatkan kode berbahaya dalam proses perekrutan yang diduga ditujukan untuk pekerja teknis. Pencatatan dalam peringatan FBI mencakup perangkat yang terinfeksi melalui aktivitas tersebut sekaligus dompet tempat dana atau kredensial akun terkait dieksfiltrasi.

Garis waktu kampanye Jepang

Kepolisian Nasional Jepang mengatakan kampanye tersebut beroperasi dari sekitar Desember 2025 hingga Juli 2026. Pemberitahuan tertanggal 18 September mengidentifikasi perancang web, insinyur, serta spesialis kripto atau Web3 di antara target yang dituju.

Garis waktu Jepang menempatkan aktivitas tersebut sekitar delapan bulan sebelum FBI dan lembaga mitra mengukur angka infeksi yang lebih luas serta kompromi dompet. Tidak ada tindakan penegakan, proses pemulihan korban, atau tenggat tindak lanjut yang diumumkan dalam peringatan yang disediakan.

Pernyataan penyangkalan: Artikel ini disediakan hanya untuk tujuan informasi. Artikel ini tidak ditawarkan atau dimaksudkan untuk digunakan sebagai nasihat hukum, pajak, investasi, keuangan, atau nasihat lainnya.