Vào ngày 18 tháng 9, Cục Điều tra Liên bang Mỹ (FBI) và các cơ quan đối tác cho biết các tác nhân WaterPlum của Triều Tiên đã lây nhiễm ít nhất 30.000 thiết bị ở hơn 100 quốc gia và trích xuất tiền hoặc thông tin đăng nhập tài khoản từ hơn 7.000 ví tiền điện tử. Bản khuyến cáo chung ước tính giá trị tài sản tiền điện tử bị chuyển đến Triều Tiên là 1,7 tỷ yên Nhật, tương đương 10,71 triệu USD.
Trộm cắp ví tiền và lây nhiễm toàn cầu
Cảnh báo an ninh mạng do FBI dẫn đầu xác định WaterPlum là một nhóm tác nhân mạng của Triều Tiên. Các cơ quan chức năng cho biết hoạt động này đã lan tới các thiết bị trên toàn cầu, thay vì chỉ giới hạn trong một thị trường hoặc khu vực.
Theo khuyến cáo của Trung tâm Khiếu nại Tội phạm Internet (Internet Crime Complaint Center) kèm theo, WaterPlum đã chuyển 1,7 tỷ yên Nhật dưới dạng tài sản tiền điện tử cho Triều Tiên.
Thông báo không nêu rõ những tài sản tiền điện tử nào cấu thành con số đó, cũng như không cung cấp chi tiết về các ví bị xâm phạm.
Mồi nhử tuyển dụng giả mạo
Theo BleepingComputer, WaterPlum bị cáo buộc đã sử dụng các lời mời làm việc giả mạo và bài kiểm tra mã hóa để nhắm mục tiêu vào các nhà phát triển phần mềm và các chuyên gia CNTT khác. Các nạn nhân được gửi các tệp độc hại mang mã độc, bao gồm BeaverTail, InvisibleFerret và OtterCookie.
Cách thức “đóng khung” tuyển dụng là trọng tâm của mức độ lan truyền của chiến dịch: nó đưa mã độc vào quá trình tuyển dụng được cho là nhắm đến các lao động kỹ thuật. Con số trong khuyến cáo của FBI bao gồm các thiết bị bị nhiễm thông qua hoạt động đó, cũng như các ví mà từ đó tiền hoặc thông tin đăng nhập tài khoản liên quan đã bị đánh cắp.
Dòng thời gian chiến dịch của Nhật Bản
Cơ quan Cảnh sát Quốc gia Nhật Bản cho biết chiến dịch hoạt động từ khoảng tháng 12/2025 đến tháng 7/2026. Thông báo ngày 18/9 của cơ quan này xác định các nhà thiết kế web, kỹ sư và các chuyên gia về tiền điện tử hoặc Web3 là nhóm mục tiêu dự kiến.
Dòng thời gian của Nhật Bản cho thấy hoạt động này diễn ra trong khoảng tám tháng trước khi Cục Điều tra Liên bang Mỹ (FBI) và các cơ quan đối tác định lượng được các số liệu nhiễm trùng trên diện rộng và bị xâm phạm ví. Không có thông báo nào được đưa ra trong các khuyến cáo được cung cấp về việc thực thi tiếp theo, quy trình khắc phục nạn nhân hoặc thời hạn theo dõi.
Tuyên bố miễn trừ trách nhiệm: Bài viết này chỉ được cung cấp cho mục đích thông tin. Bài viết không được đề xuất hay dự định sử dụng như một lời khuyên pháp lý, thuế, đầu tư, tài chính hoặc bất kỳ loại lời khuyên nào khác.