Koreańska grupa hakerska WaterPlum zainfekowała ponad 30 tysięcy urządzeń, kradnąc informacje z 7000 portfeli kryptowalutowych

Japońska Policja Narodowa, we współpracy z FBI, Centrum Zwalczania Cyberprzestępczości Departamentu Obrony USA, Australijskim Centrum Cyberbezpieczeństwa oraz Federalnym Urzędem Wywiadu Niemiec, opublikowała komunikat, w którym stwierdzono, że koreańska grupa hakerska WaterPlum, koncentrując się na pracownikach IT, przeprowadzała ataki sieciowe pod przykrywką rekrutacji, kradnąc poufne informacje oraz aktywa kryptowalutowe. Z komunikatu wynika, że w okresie od grudnia 2025 roku do lipca 2026 roku grupa ta zainfekowała ponad 30 tysięcy terminali w ponad 100 krajach i regionach, w tym w Japonii, kradnąc informacje z ponad 7000 portfeli kryptowalutowych oraz transferując do swoich kontrolowanych portfeli co najmniej około 1,7 miliarda jenów (około 10,71 miliona dolarów) aktywów kryptowalutowych. Japońska policja zarekwirowała i zlikwidowała „farmę laptopów” obsługiwaną przez lokalnych wspierających, umożliwiającą koreańskim pracownikom IT zdalne sterowanie. Policja i FBI oceniły, że WaterPlum oraz niektórzy koreańscy pracownicy IT są kierowani przez 313. Biuro Ministerstwa Przemysłu Zbrojeniowego Komitetu Centralnego Partii Pracy Korei. Grupa ta udawała również, że aplikuje na stanowisko inżyniera w japońskiej giełdzie kryptowalut bitFlyer, co nie spowodowało rzeczywistego zatrudnienia ani strat.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.