#waterplum
waterplum
353 visualizações
6 a discutir
Popular
Mais recente
Artigo
Hackers patrocinados pelo Estado miram carteiras cripto globaisA escala da recente operação WaterPlum é genuinamente aterradora para qualquer pessoa que detenha ativos digitais significativos. A Agência Nacional de Polícia do Japão revelou que esse grupo com ligações à Coreia do Norte conseguiu comprometer mais de 30.000 dispositivos em uma ampla variedade de países. A parte mais alarmante é o direcionamento específico de mais de 7.000 carteiras de criptomoedas.
Isso não foi um ataque simples e bruto a um protocolo. Em vez disso, esses hackers usaram engenharia social altamente direcionada por meio de campanhas falsas de recrutamento. Eles estão caçando desenvolvedores e profissionais usando o atrativo de ofertas de emprego para fazer as vítimas baixarem softwares maliciosos. Assim que essa porta é aberta, a segurança de toda a carteira e do dispositivo pode desaparecer instantaneamente.
Hackers patrocinados pelo Estado miram carteiras cripto globais
A escala da recente operação WaterPlum é genuinamente aterradora para qualquer pessoa que detenha ativos digitais significativos. A Agência Nacional de Polícia do Japão revelou que esse grupo com ligações à Coreia do Norte conseguiu comprometer mais de 30.000 dispositivos em uma ampla variedade de países. A parte mais alarmante é o direcionamento específico de mais de 7.000 carteiras de criptomoedas.
Isso não foi um ataque simples e bruto a um protocolo. Em vez disso, esses hackers usaram engenharia social altamente direcionada por meio de campanhas falsas de recrutamento. Eles estão caçando desenvolvedores e profissionais usando o atrativo de ofertas de emprego para fazer as vítimas baixarem softwares maliciosos. Assim que essa porta é aberta, a segurança de toda a carteira e do dispositivo pode desaparecer instantaneamente.
Isso não foi um ataque simples e bruto a um protocolo. Em vez disso, esses hackers usaram engenharia social altamente direcionada por meio de campanhas falsas de recrutamento. Eles estão caçando desenvolvedores e profissionais usando o atrativo de ofertas de emprego para fazer as vítimas baixarem softwares maliciosos. Assim que essa porta é aberta, a segurança de toda a carteira e do dispositivo pode desaparecer instantaneamente.
5
…
🚨 A COREIA DO NORTE ACABOU TRANSFORMANDO FALSAS ENTREVISTAS DE EMPREGO EM UM ROUBO DE CRIPTOS DE US$ 10,7 MILHÕES. 💀
O grupo de ataques WaterPlum, monitorado pelo Japão, pelo FBI e por agências de segurança cibernética aliadas, tem ligações com a Coreia do Norte e está mirando diretamente engenheiros de TI por meio de vagas falsas.
💻 30.000+ dispositivos infectados
🌍 100+ países e territórios
👛 7.000+ carteiras cripto com informações roubadas
💰 Pelo menos ~US$ 10,71 milhões em cripto foram transferidos para as carteiras do grupo que controla tudo🗓️ Atividade registrada de 12/2025 → 07/2026
O que chama atenção: a polícia japonesa também descobriu um “laptop farm” operado por um parceiro local, permitindo que engenheiros de TI norte-coreanos controlassem tudo remotamente.
O WaterPlum também já havia se passado por candidatos a engenheiro para se candidatar ao bitFlyer, mas não foi contratado e não causou prejuízo à plataforma.
O mais assustador não é uma falha de smart contract.
O vetor de ataque aqui é o próprio ser humano.
Empresas de cripto estão se tornando um alvo atraente porque funcionários com acesso a private keys, infraestrutura de carteiras, sistemas de exchange e dados internos.
🔥 A ENTREVISTA DE EMPREGO FOI O VETOR DE ATAQUE.
Para times de cripto/Web3, o processo de contratação agora não precisa apenas verificar currículos — deve considerar a verificação do candidato, a segurança do dispositivo e o controle de acesso como parte do security stack.
Até que ponto você acha que as empresas de cripto devem apertar o processo de contratação para se proteger contra esse tipo de ataque?
#northkorea #WaterPlum #crypto #Web3
…
🚨 A COREIA DO NORTE ACABOU TRANSFORMANDO FALSAS ENTREVISTAS DE EMPREGO EM UM ROUBO DE CRIPTOS DE US$ 10,7 MILHÕES. 💀
O grupo de ataques WaterPlum, monitorado pelo Japão, pelo FBI e por agências de segurança cibernética aliadas, tem ligações com a Coreia do Norte e está mirando diretamente engenheiros de TI por meio de vagas falsas.
💻 30.000+ dispositivos infectados
🌍 100+ países e territórios
👛 7.000+ carteiras cripto com informações roubadas
💰 Pelo menos ~US$ 10,71 milhões em cripto foram transferidos para as carteiras do grupo que controla tudo🗓️ Atividade registrada de 12/2025 → 07/2026
O que chama atenção: a polícia japonesa também descobriu um “laptop farm” operado por um parceiro local, permitindo que engenheiros de TI norte-coreanos controlassem tudo remotamente.
O WaterPlum também já havia se passado por candidatos a engenheiro para se candidatar ao bitFlyer, mas não foi contratado e não causou prejuízo à plataforma.
O mais assustador não é uma falha de smart contract.
O vetor de ataque aqui é o próprio ser humano.
Empresas de cripto estão se tornando um alvo atraente porque funcionários com acesso a private keys, infraestrutura de carteiras, sistemas de exchange e dados internos.
🔥 A ENTREVISTA DE EMPREGO FOI O VETOR DE ATAQUE.
Para times de cripto/Web3, o processo de contratação agora não precisa apenas verificar currículos — deve considerar a verificação do candidato, a segurança do dispositivo e o controle de acesso como parte do security stack.
Até que ponto você acha que as empresas de cripto devem apertar o processo de contratação para se proteger contra esse tipo de ataque?
#northkorea #WaterPlum #crypto #Web3
🚨 A COREIA DO NORTE ACABOU TRANSFORMANDO FALSAS ENTREVISTAS DE EMPREGO EM UM ROUBO DE CRIPTOS DE US$ 10,7 MILHÕES. 💀
O grupo de ataques WaterPlum, monitorado pelo Japão, pelo FBI e por agências de segurança cibernética aliadas, tem ligações com a Coreia do Norte e está mirando diretamente engenheiros de TI por meio de vagas falsas.
💻 30.000+ dispositivos infectados
🌍 100+ países e territórios
👛 7.000+ carteiras cripto com informações roubadas
💰 Pelo menos ~US$ 10,71 milhões em cripto foram transferidos para as carteiras do grupo que controla tudo🗓️ Atividade registrada de 12/2025 → 07/2026
O que chama atenção: a polícia japonesa também descobriu um “laptop farm” operado por um parceiro local, permitindo que engenheiros de TI norte-coreanos controlassem tudo remotamente.
O WaterPlum também já havia se passado por candidatos a engenheiro para se candidatar ao bitFlyer, mas não foi contratado e não causou prejuízo à plataforma.
O mais assustador não é uma falha de smart contract.
O vetor de ataque aqui é o próprio ser humano.
Empresas de cripto estão se tornando um alvo atraente porque funcionários com acesso a private keys, infraestrutura de carteiras, sistemas de exchange e dados internos.
🔥 A ENTREVISTA DE EMPREGO FOI O VETOR DE ATAQUE.
Para times de cripto/Web3, o processo de contratação agora não precisa apenas verificar currículos — deve considerar a verificação do candidato, a segurança do dispositivo e o controle de acesso como parte do security stack.
Até que ponto você acha que as empresas de cripto devem apertar o processo de contratação para se proteger contra esse tipo de ataque?
#northkorea #WaterPlum #crypto #Web3
2
3
502
A Coreia do Norte é acusada de usar entrevistas de emprego falsas para roubar US$ 10,7 milhões em criptomoedas
Uma campanha de ciberataque relacionada à Coreia do Norte foi interrompida após “ter roubado” com sucesso cerca de US$ 10,71 milhões de mais de 7.000 carteiras de criptomoedas. Este alerta geral acaba de ser divulgado simultaneamente por 7 agências de segurança e inteligência do Japão, EUA, Austrália e Alemanha.
Nome da campanha: No Japão, é chamada de WaterPlum; já no meio de segurança cibernética, é conhecida como Contagious Interview.
Escopo: De dezembro de 2025 a julho de 2026, o grupo teria infectado cerca de 30.000 dispositivos em mais de 100 países.
Alvo: Desenvolvedores, engenheiros e profissionais que atuam em cripto, blockchain e Web3.
Golpe: Se passam por empresas de IA, NFT ou cripto para recrutar. O grupo convida candidatos para entrevistas técnicas e os induz a baixar arquivos para fazer um teste ou “corrigir” uma chamada de vídeo. Na verdade, esses arquivos contêm malware como BeaverTail, InvisibleFerret e StoatWaffle.
Tecnologia “top”: Usam IA para trocar o rosto (deepfake) durante as entrevistas e usam “fazendas” de computadores fantasma (laptop farm) para ocultar a localização real. O Japão acaba de desmantelar, pela primeira vez em seu território, uma laptop farm como essa.
Organização por trás: O FBI e a polícia japonesa consideram que WaterPlum e essas redes de trabalho remoto de TI pertencem à mesma agência de defesa da Coreia do Norte.
O artigo tem apenas caráter de atualização de notícias. Se você, de repente, receber um convite para uma entrevista com salário de milhões de uma empresa blockchain misteriosa e for instruído a baixar um arquivo .exe para “testar a câmera”, parabéns: você está prestes a financiar o programa espacial de algum país!
#CryptoScam #CyberSecurity #ContagiousInterview #WaterPlum #Web3Security
A Coreia do Norte é acusada de usar entrevistas de emprego falsas para roubar US$ 10,7 milhões em criptomoedas
Uma campanha de ciberataque relacionada à Coreia do Norte foi interrompida após “ter roubado” com sucesso cerca de US$ 10,71 milhões de mais de 7.000 carteiras de criptomoedas. Este alerta geral acaba de ser divulgado simultaneamente por 7 agências de segurança e inteligência do Japão, EUA, Austrália e Alemanha.
Nome da campanha: No Japão, é chamada de WaterPlum; já no meio de segurança cibernética, é conhecida como Contagious Interview.
Escopo: De dezembro de 2025 a julho de 2026, o grupo teria infectado cerca de 30.000 dispositivos em mais de 100 países.
Alvo: Desenvolvedores, engenheiros e profissionais que atuam em cripto, blockchain e Web3.
Golpe: Se passam por empresas de IA, NFT ou cripto para recrutar. O grupo convida candidatos para entrevistas técnicas e os induz a baixar arquivos para fazer um teste ou “corrigir” uma chamada de vídeo. Na verdade, esses arquivos contêm malware como BeaverTail, InvisibleFerret e StoatWaffle.
Tecnologia “top”: Usam IA para trocar o rosto (deepfake) durante as entrevistas e usam “fazendas” de computadores fantasma (laptop farm) para ocultar a localização real. O Japão acaba de desmantelar, pela primeira vez em seu território, uma laptop farm como essa.
Organização por trás: O FBI e a polícia japonesa consideram que WaterPlum e essas redes de trabalho remoto de TI pertencem à mesma agência de defesa da Coreia do Norte.
O artigo tem apenas caráter de atualização de notícias. Se você, de repente, receber um convite para uma entrevista com salário de milhões de uma empresa blockchain misteriosa e for instruído a baixar um arquivo .exe para “testar a câmera”, parabéns: você está prestes a financiar o programa espacial de algum país!
#CryptoScam #CyberSecurity #ContagiousInterview #WaterPlum #Web3Security
Uma campanha de ciberataque relacionada à Coreia do Norte foi interrompida após “ter roubado” com sucesso cerca de US$ 10,71 milhões de mais de 7.000 carteiras de criptomoedas. Este alerta geral acaba de ser divulgado simultaneamente por 7 agências de segurança e inteligência do Japão, EUA, Austrália e Alemanha.
Nome da campanha: No Japão, é chamada de WaterPlum; já no meio de segurança cibernética, é conhecida como Contagious Interview.
Escopo: De dezembro de 2025 a julho de 2026, o grupo teria infectado cerca de 30.000 dispositivos em mais de 100 países.
Alvo: Desenvolvedores, engenheiros e profissionais que atuam em cripto, blockchain e Web3.
Golpe: Se passam por empresas de IA, NFT ou cripto para recrutar. O grupo convida candidatos para entrevistas técnicas e os induz a baixar arquivos para fazer um teste ou “corrigir” uma chamada de vídeo. Na verdade, esses arquivos contêm malware como BeaverTail, InvisibleFerret e StoatWaffle.
Tecnologia “top”: Usam IA para trocar o rosto (deepfake) durante as entrevistas e usam “fazendas” de computadores fantasma (laptop farm) para ocultar a localização real. O Japão acaba de desmantelar, pela primeira vez em seu território, uma laptop farm como essa.
Organização por trás: O FBI e a polícia japonesa consideram que WaterPlum e essas redes de trabalho remoto de TI pertencem à mesma agência de defesa da Coreia do Norte.
O artigo tem apenas caráter de atualização de notícias. Se você, de repente, receber um convite para uma entrevista com salário de milhões de uma empresa blockchain misteriosa e for instruído a baixar um arquivo .exe para “testar a câmera”, parabéns: você está prestes a financiar o programa espacial de algum país!
#CryptoScam #CyberSecurity #ContagiousInterview #WaterPlum #Web3Security
42
Coreia do Norte golpeia 30 mil dispositivos, rouba US$ 10,7 milhões em cripto
- O grupo de hackers da Coreia do Norte, chamado WaterPlum, iniciou uma campanha de fraude usando empregos falsos em empresas de cripto, IA e NFT.
- O alvo são desenvolvedores de software, levando à infecção de pelo menos 30.000 dispositivos em mais de 100 países.
- A campanha busca roubar informações e ativos de criptomoedas, com um prejuízo total que chega a US$ 10,7 milhões.
- O caso serve como alerta para os riscos crescentes de segurança cibernética na comunidade de tecnologia e de cripto.
#BinanceSquare #CryptoNews #NorthKorea #WaterPlum #AI NFT Security BTC ETH
$btc $eth
vlikevn Titanbot
Fonte: CoinTelegraph
Coreia do Norte golpeia 30 mil dispositivos, rouba US$ 10,7 milhões em cripto
- O grupo de hackers da Coreia do Norte, chamado WaterPlum, iniciou uma campanha de fraude usando empregos falsos em empresas de cripto, IA e NFT.
- O alvo são desenvolvedores de software, levando à infecção de pelo menos 30.000 dispositivos em mais de 100 países.
- A campanha busca roubar informações e ativos de criptomoedas, com um prejuízo total que chega a US$ 10,7 milhões.
- O caso serve como alerta para os riscos crescentes de segurança cibernética na comunidade de tecnologia e de cripto.
#BinanceSquare #CryptoNews #NorthKorea #WaterPlum #AI NFT Security BTC ETH
$btc $eth
vlikevn Titanbot
Fonte: CoinTelegraph
- O grupo de hackers da Coreia do Norte, chamado WaterPlum, iniciou uma campanha de fraude usando empregos falsos em empresas de cripto, IA e NFT.
- O alvo são desenvolvedores de software, levando à infecção de pelo menos 30.000 dispositivos em mais de 100 países.
- A campanha busca roubar informações e ativos de criptomoedas, com um prejuízo total que chega a US$ 10,7 milhões.
- O caso serve como alerta para os riscos crescentes de segurança cibernética na comunidade de tecnologia e de cripto.
#BinanceSquare #CryptoNews #NorthKorea #WaterPlum #AI NFT Security BTC ETH
$btc $eth
vlikevn Titanbot
Fonte: CoinTelegraph
212
Inicia sessão para explorar mais conteúdos
Junta-te a utilizadores de criptomoedas de todo o mundo na Binance Square
⚡️ Obtém informações úteis e recentes sobre criptomoedas.
💬 Com a confiança da maior exchange de criptomoedas do mundo.
👍 Descobre perspetivas reais de criadores verificados.
E-mail/Número de telefone
Tópicos em Tendência
1
#AnthropicIPOProspectusCouldValueItOver$2T
87 visualizações
22 a discutir
2
#HackersDrainOver12.4MXRPFromDCENTWallets
1,665 visualizações
58 a discutir
3
#SECSaysDecentralizedTokenBuybacksNotInvestmentContracts
16 visualizações
2 a discutir
4
#UKFCAWinsCourtOrderToRecover851400Pounds
54,125 visualizações
977 a discutir
5
#ChainlinkLaunchesCCIP2WithEnterpriseVerification
64,008 visualizações
1,119 a discutir
6
#GoldFallsTo$4144
21,342 visualizações
176 a discutir
7
#QNTFallsOver40%FromMorningHigh
113,369 visualizações
1,498 a discutir
8
#USDTAdds845900HoldersInPast7Days
31,645 visualizações
557 a discutir
9
#KospiFalls2.7%SamsungSKHynixDropOver5%
42,507 visualizações
670 a discutir
10
#BitgetCEOConfirms$388MStolenInHack
6,099 visualizações
45 a discutir