contagiousinterview

Северная Корея обвиняют в использовании поддельных собеседований при приёме на работу, чтобы похитить 10,7 млн долларов в криптовалюте

​Связанная с Северной Кореей хакерская кампания была вскрыта после того, как ей удалось «похитить» около 10,71 млн долларов более чем с 7.000 криптокошельков. Это общее предупреждение одновременно направили 7 ведомств по линии безопасности и разведки из Японии, США, Австралии и Германии.
​Название кампании: В Японии её называют WaterPlum, а специалисты по кибербезопасности, как правило, знают её под именем Contagious Interview.
​Масштаб: С декабря 2025 года по июль 2026 года эта группа заразила около 30.000 устройств в более чем 100 странах.
​Цель: Разработчики, инженеры и персонал, работающий в сферах крипто, блокчейна и Web3.
​Схема: Выдавая себя за компании в сфере ИИ, NFT или криптовалют, злоумышленники набирают сотрудников. Группа приглашает кандидатов на технические собеседования, а затем подталкивает загрузить файл с заданием для теста или «починить» видеозвонок. На самом деле эти файлы содержат вредоносный код, включая BeaverTail, InvisibleFerret и StoatWaffle.
​Продвинутая технология: На собеседовании используют ИИ для подмены лица (deepfake), а также применяют «призрачные» компьютерные стойки (laptop farm), чтобы скрыть реальное местоположение. Япония впервые пресекла такую laptop farm на своей территории.
​Кто стоит за организацией: По оценке ФБР и японской полиции, WaterPlum вместе с этой удалённой сетью «IT-трудоустройства» относится к одному и тому же оборонному ведомству Северной Кореи.
Статья носит характер информационного обновления. Если вы вдруг получили приглашение на собеседование с зарплатой в миллионы долларов от какой-то загадочной blockchain-компании и вас попросили загрузить файл .exe, чтобы «проверить камеру», поздравляем — вы уже готовите спонсирование космической программы какой-то страны!

​#CryptoScam #CyberSecurity #ContagiousInterview #WaterPlum #Web3Security