朝鲜黑客组织WaterPlum虚假招聘，盗取1071万美元

美国联邦调查局和日本警察厅等多国机构联合预警显示，朝鲜关联黑客组织 WaterPlum，又称 Contagious Interview，自 2025 年 12 月至 2026 年 7 月伪装成 AI、加密货币或 NFT 领域公司提供虚假职位，针对全球 IT 开发者发起攻击。攻击者通过社交媒体和招聘平台接触求职者，以技术面试或编程测试为由诱使其下载恶意文件，已感染覆盖 100 多个国家和地区的超 3 万台设备，并从超 7000 个加密钱包中窃取数据；至少 1071 万美元资金流入攻击者控制的钱包。