🚨 3 万台电脑被同一场假面试攻陷，7000 多个加密钱包的私钥被偷走
群组：点击进入玖玖的粉丝群
四国监管同日发联合公告，日本警察厅、美国 FBI、澳大利亚和德国当局一起点名朝鲜背景的黑客组织 WaterPlum，另一个名字叫 Contagious Interview⚠️
先说第一层，时间跨度是 2025 年 12 月到 2026 年 7 月，受害设备至少 3 万台，横跨 100 多个国家和地区。他们要的不是平台漏洞，是人。
再看第二层，损失很具体。被盗的是 7000 多个加密钱包里的资金和账户凭据，累计 17 亿日元、约 1071 万美元的加密资产被转回朝鲜，用来给项目供血。
第三层，手法一点都不高科技。冒充 AI、加密和 NFT 公司招人，用招聘平台约面试，再让人在所谓的技术测试里下载项目、装依赖、跑代码🔧恶意代码就藏在 npm 包和 Visual Studio Code 工程里，名字有 BeaverTail、InvisibleFerret 这些。
有意思的是，部分黑客面试时开着 AI 换脸软件，一被追问就关掉摄像头说网络不好。这话术听着很糙，可它盯上的就是你想要那份工作。
当然也有人说，别装来路不明的依赖就没事。这话对，可现实里开发者天天要在陌生工程里跑脚本，光靠警惕很难全覆盖。真正值得盯的不是某一个恶意包，而是把求职者当入口的整条流水线。
一派说这是国家级窃取，一派说个人小心就能防，你站哪边？👀
点击头像观看直播 + 加入玖玖聊天群获取每日策略🚀
#加密货币 #网络安全 #比特币 #Web3
群组：点击进入玖玖的粉丝群
四国监管同日发联合公告，日本警察厅、美国 FBI、澳大利亚和德国当局一起点名朝鲜背景的黑客组织 WaterPlum，另一个名字叫 Contagious Interview⚠️
先说第一层，时间跨度是 2025 年 12 月到 2026 年 7 月，受害设备至少 3 万台，横跨 100 多个国家和地区。他们要的不是平台漏洞，是人。
再看第二层，损失很具体。被盗的是 7000 多个加密钱包里的资金和账户凭据，累计 17 亿日元、约 1071 万美元的加密资产被转回朝鲜，用来给项目供血。
第三层，手法一点都不高科技。冒充 AI、加密和 NFT 公司招人，用招聘平台约面试，再让人在所谓的技术测试里下载项目、装依赖、跑代码🔧恶意代码就藏在 npm 包和 Visual Studio Code 工程里，名字有 BeaverTail、InvisibleFerret 这些。
有意思的是，部分黑客面试时开着 AI 换脸软件，一被追问就关掉摄像头说网络不好。这话术听着很糙，可它盯上的就是你想要那份工作。
当然也有人说，别装来路不明的依赖就没事。这话对，可现实里开发者天天要在陌生工程里跑脚本，光靠警惕很难全覆盖。真正值得盯的不是某一个恶意包，而是把求职者当入口的整条流水线。
一派说这是国家级窃取，一派说个人小心就能防，你站哪边？👀
点击头像观看直播 + 加入玖玖聊天群获取每日策略🚀
#加密货币 #网络安全 #比特币 #Web3
