朝鮮黑客組織 WaterPlum 感染超過 3 萬台設備竊取 7000 個加密錢包信息

日本警察廳國家網絡統籌室聯合美國 FBI、美國國防部網絡犯罪中心、澳大利亞網絡安全中心及德國聯邦情報局發布通報，稱朝鮮黑客組織 WaterPlum 以 IT 技術人員為主要目標，通過偽裝招聘實施網絡攻擊，竊取機密信息及加密資產。通報顯示，2025 年 12 月至 2026 年 7 月，該組織在包括日本在內的 100 多個國家和地區感染逾 3 萬台終端，竊取逾 7000 個加密錢包信息，並向其控制的錢包轉入至少約 17 億日元（約 1071 萬美元）加密資產。日本警方查獲並拆除由本地支援者運營的「筆記本電腦農場」，供朝鮮 IT 工人遠程操控。警察廳與 FBI 評估，WaterPlum 及部分朝鮮 IT 工人受朝鮮勞動中央委員會軍需工業部 313 總局指揮。該組織曾偽裝應聘日本加密交易所 bitFlyer 工程師崗位，未造成實際入職或損失。