🚨 30 mil computadores foram invadidos por uma única campanha de recrutamento falso, e chaves privadas de mais de 7.000 carteiras criptografadas foram roubadas
Grupo: 点击进入玖玖的粉丝群
No mesmo dia, a autoridade reguladora de Shikoku divulgou um comunicado conjunto. A Polícia do Japão, o FBI dos EUA, as autoridades da Austrália e da Alemanha também citaram, em conjunto, a organização de hackers com antecedentes ligados à Coreia do Norte WaterPlum. Outro nome: Contagious Interview⚠️
Primeiro, a primeira camada: o intervalo vai de dezembro de 2025 até julho de 2026. As vítimas somam pelo menos 30 mil dispositivos, espalhados por mais de 100 países e regiões. O que eles querem não é uma falha de plataforma — é gente.
Depois, a segunda camada: as perdas são bem específicas. Foram roubados fundos e credenciais de conta de mais de 7.000 carteiras cripto. No total, cerca de 1,7 bilhão de ienes (aprox. US$ 10,71 milhões) em ativos criptográficos foram transferidos de volta para a Coreia do Norte, para financiar projetos.
Terceira camada: o método não tem nada de alta tecnologia. Eles se passam por empresas de IA, criptografia e NFT para recrutar. Marcam entrevistas por plataformas de vagas, depois fazem a vítima baixar o projeto, instalar dependências e rodar código —🔧 o código malicioso fica escondido em pacotes npm e em projetos do Visual Studio Code, com nomes como BeaverTail e InvisibleFerret.
O mais interessante é que, em algumas entrevistas, parte dos hackers usa um software de troca de rosto com IA. Quando são pressionados, desligam a câmera dizendo que a rede está ruim. A frase soa bem tosca, mas o que eles miram é exatamente a vaga que você quer.
Claro que há quem diga: “se você não instalar dependências de origem desconhecida, não tem problema”. Faz sentido, mas a realidade é que desenvolvedores precisam rodar scripts diariamente em projetos desconhecidos; só com cautela dificilmente dá para cobrir tudo. O que realmente vale observar não é apenas um pacote malicioso específico, e sim toda a linha de produção que transforma candidatos a emprego em porta de entrada.
De um lado dizem que é um roubo em nível estatal; do outro, que basta o indivíduo ter cuidado para se proteger. Você de que lado está?👀
Clique na foto do perfil para assistir à live + entre no grupo de chat da玖玖 para receber estratégias diárias🚀
#加密货币 #网络安全 #比特币 #Web3
Grupo: 点击进入玖玖的粉丝群
No mesmo dia, a autoridade reguladora de Shikoku divulgou um comunicado conjunto. A Polícia do Japão, o FBI dos EUA, as autoridades da Austrália e da Alemanha também citaram, em conjunto, a organização de hackers com antecedentes ligados à Coreia do Norte WaterPlum. Outro nome: Contagious Interview⚠️
Primeiro, a primeira camada: o intervalo vai de dezembro de 2025 até julho de 2026. As vítimas somam pelo menos 30 mil dispositivos, espalhados por mais de 100 países e regiões. O que eles querem não é uma falha de plataforma — é gente.
Depois, a segunda camada: as perdas são bem específicas. Foram roubados fundos e credenciais de conta de mais de 7.000 carteiras cripto. No total, cerca de 1,7 bilhão de ienes (aprox. US$ 10,71 milhões) em ativos criptográficos foram transferidos de volta para a Coreia do Norte, para financiar projetos.
Terceira camada: o método não tem nada de alta tecnologia. Eles se passam por empresas de IA, criptografia e NFT para recrutar. Marcam entrevistas por plataformas de vagas, depois fazem a vítima baixar o projeto, instalar dependências e rodar código —🔧 o código malicioso fica escondido em pacotes npm e em projetos do Visual Studio Code, com nomes como BeaverTail e InvisibleFerret.
O mais interessante é que, em algumas entrevistas, parte dos hackers usa um software de troca de rosto com IA. Quando são pressionados, desligam a câmera dizendo que a rede está ruim. A frase soa bem tosca, mas o que eles miram é exatamente a vaga que você quer.
Claro que há quem diga: “se você não instalar dependências de origem desconhecida, não tem problema”. Faz sentido, mas a realidade é que desenvolvedores precisam rodar scripts diariamente em projetos desconhecidos; só com cautela dificilmente dá para cobrir tudo. O que realmente vale observar não é apenas um pacote malicioso específico, e sim toda a linha de produção que transforma candidatos a emprego em porta de entrada.
De um lado dizem que é um roubo em nível estatal; do outro, que basta o indivíduo ter cuidado para se proteger. Você de que lado está?👀
Clique na foto do perfil para assistir à live + entre no grupo de chat da玖玖 para receber estratégias diárias🚀
#加密货币 #网络安全 #比特币 #Web3
