朝鮮黑客組織 WaterPlum 通過虛假招聘感染約 3 萬台設備，盜取約 1070 萬美元

BiRun 訊，據 Cointelegraph 報道，朝鮮黑客組織 WaterPlum 在 2025 年 12 月至 2026 年 7 月間，以虛假招聘接近加密軟件開發者及工程師，誘使他們在所謂編程測試或遠程面試中下載文件，從而植入遠程控製與竊密木馬。受影響設備至少約 3 萬台、覆蓋踰 100 個國家，踰 7000 個加密錢包的資金或帳戶憑証被提取，流入其控製地址的加密資產至少約 1070 萬美元。