朝鲜黑客感染了 30,000 台电脑，通过虚假 IT 工作窃取了 10,700,000 美元的加密货币：FBI
核心要点
- 朝鲜黑客组织利用虚假的 IT 工作机会感染了至少 30,000 台计算机，并将约 1,070 万美元的加密货币转移回朝鲜政权。
- 投资者在对比特币、加密货币或数字资产进行任何高风险投资之前应进行尽职调查。
- The Daily Hodl 不建议购买或出售包括加密货币在内的任何资产，The Daily Hod
朝鲜黑客组织利用虚假的 IT 工作机会感染了至少 30,000 台计算机，并将约 1,070 万美元的加密货币转移回朝鲜政权。
该警告来自 FBI、日本警方、澳大利亚网络官员和德国情报部门于 9 月 18 日联合发布的报告。
演员名叫水梅，又名《传染性采访》、《骗人的发展》。自 2022 年以来，它一直在全球范围内活跃。
从 2025 年 12 月到 2026 年 7 月，该组织攻击了美国、日本和欧洲等 100 多个国家的机器，并从 7,000 多个加密钱包中提取了资金或凭证。
它在社交媒体和招聘网站上发布虚假职位，通常冒充人工智能、加密货币或 NFT 公司。申请人被告知运行编码测试或修复虚假的视频通话错误。这些文件加载恶意软件，监视机器并窃取密码和钱包密钥。
该组织在 GitHub 和以太坊上隐藏了部分活动。
该咨询称，
“攻击者的主要目标是掠夺加密货币并获取金融账户的访问权限。为了实现这一目标，攻击者结合使用操纵（社会工程）和伪装成合法开发工具的恶意软件。”
调查人员表示，WaterPlum 和朝鲜的海外 IT 员工很可能隶属于军需工业部 313 总局。其中一些演员在外国公司从事远程工作，然后把工资寄回家。
该咨询称，这一行动对德国和其他欧盟国家的个人和公司构成短期威胁，联邦调查局仍在追捕为这些工人经营笔记本电脑农场和银行账户的美国帮手。
不要错过任何一个节拍 – 订阅即可将电子邮件提醒直接发送到您的收件箱
免责声明：The Daily Hodl 表达的观点不构成投资建议。投资者在对比特币、加密货币或数字资产进行任何高风险投资之前应进行尽职调查。请您注意，您的转账和交易风险由您自行承担，因此可能产生的任何损失均由您自行承担。 The Daily Hodl 不建议购买或出售包括加密货币在内的任何资产，The Daily Hodl 也不是投资顾问。请注意，The Daily Hodl 参与联盟营销。
生成的图像：中途