Северокорейская группировка WaterPlum заразила свыше 30 000 устройств в более чем 100 странах с декабря 2025 по июль 2026 года. В результате злоумышленники получили доступ к 7000 криптовалютных кошельков и перевели $10,71 млн в Пхеньян. О преступлении объявили в совместном заявлении полицейские и спецслужбы Японии, США, Австралии и Германии.
Группа действует под несколькими именами: CL-STA-0240, DeceptiveDevelopment, DEV#POPPER, Famous Chollima и другие. Цель атак — веб-дизайнеры, инженеры и специалисты в области криптовалют и блокчейна. Правоохранители связывают деятельность группы с кампанией Contagious Interview.
По оценке властей, WaterPlum подчиняется 313-му генеральному бюро Департамента военной промышленности Северной Кореи. Использование одних и тех же IP-адресов при доступе к ноутбучным фермам, работе с фриланс-платформами и подаче заявок на вакансии подтверждает единство операции.
Злоумышленники выдают себя за сотрудников компаний в области ИИ, криптовалют или NFT. Они находят разработчиков через соцсети, доски объявлений и фриланс-сайты, а затем приглашают на техническое собеседование. Кандидатам предлагают скачать файлы якобы для выполнения задания или решения проблемы во время видеозвонка.
Во время собеседований хакеры используют программы для подмены лица на основе ИИ. После этого они обрывают видеосвязь, ссылаясь на технические неполадки, и просят это же сделать кандидату. Группа применяет инструменты синтеза речи для отработки японского произношения, постоянно пользуется бесплатными сервисами машинного перевода и ИИ. В северокорейские праздники вместо работы члены группы играют в игры и смотрят футбол.
Власти распространили предупреждение о пяти семействах вредоносного ПО, распространяемых таким способом: BeaverTail, InvisibleFerret, StoatWaffle и другие. StoatWaffle чаще всего загружают в репозитории с блокчейн-тематикой.
В Японии впервые выявили и ликвидировали ноутбучную ферму, организованную локальным пособником группировки. При обыске обнаружили доказательства вывода за границу криптовалюты на сумму в несколько сотен миллионов иен.
