به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از بیت‌کوین نیوز، یک گروه هکری وابسته به دولت کره شمالی با نام «واترپلام» با جعل هویت شرکت‌های فناوری و برگزاری مصاحبه‌های استخدامی ساختگی، بیش از ۳۰ هزار رایانه در دست‌کم ۱۰۰ کشور جهان را آلوده به بدافزار کرد.
این عملیات که از دسامبر ۲۰۲۵ تا ژوئیه ۲۰۲۶ ادامه داشت، به نفوذ به بیش از ۷ هزار کیف پول رمزارز و سرقت دست‌کم ۱٫۷ میلیارد ین، معادل ۱۰٫۷۱ میلیون دلار، انجامید. نهادهای پلیسی ژاپن، آمریکا، استرالیا و آلمان اعلام کردند بخشی از این درآمد صرف تامین مالی برنامه‌های تسلیحاتی کره شمالی می‌شود؛ موضوعی که نگرانی از سوءاستفاده گسترده‌تر از بازار کار فناوری و رمزارز را افزایش داده است.
بر اساس هشدار امنیتی مشترکی که در ۱۸ سپتامبر ۲۰۲۶ (۲۷ شهریور ۱۴۰۵) منتشر شد، آژانس پلیس ملی ژاپن و اداره تحقیقات فدرال آمریکا به همراه نهادهای سایبری استرالیا و آلمان، جزئیات فعالیت گروه واترپلام را که با عنوان بین‌المللی «کانتیجیوس اینترویو» نیز شناخته می‌شود، تشریح کردند. به گفته این نهادها، این گروه زیر نظر بخش ۳۱۳ اداره صنایع مهمات حزب کارگران کره فعالیت می‌کند که مسئولیت پژوهش‌های نظامی و تولید تسلیحات کره شمالی را بر عهده دارد.
شیوه فریب: مصاحبه‌های شغلی جعلی
بر پایه یافته‌های بازرسان ژاپنی، اعضای این گروه با معرفی خود به‌عنوان کارفرمایان شرکت‌های هوش مصنوعی، بلاک‌چین و فناوری، برنامه‌نویسان، طراحان وب و متخصصان رمزارز را در پلتفرم‌های کاریابی و شبکه‌های اجتماعی هدف قرار می‌دادند. داوطلبان در جریان آزمون‌های فنی جعلی ترغیب می‌شدند نرم‌افزارهایی را با عنوان تست کدنویسی یا ابزار رفع اشکال ویدئوکنفرانس دانلود کنند.
این فایل‌ها در واقع بدافزارهایی از نوع تروجان درپشتی و سرقت اطلاعات بودند که پس از اجرا، مدارک هویتی و کلیدهای خصوصی کیف پول‌های رمزارز قربانیان را برای هکرها ارسال می‌کردند.
کارگران داخلی و «مزرعه لپ‌تاپ»
بازرسان همچنین به نقش برخی افراد داخلی در ژاپن و آمریکا اشاره کردند که به نیروهای کره شمالی کمک می‌کردند فرآیندهای احراز موقعیت مکانی را دور بزنند و به‌عنوان نیروی فناوری اطلاعات دورکار در شرکت‌های این دو کشور استخدام شوند. پلیس ژاپن برای نخستین‌بار موفق به کشف و توقیف یک «مزرعه لپ‌تاپ» محلی شد؛ مجموعه‌ای از رایانه‌ها که به نیروهای کره شمالی امکان می‌داد با آی‌پی‌های داخلی این کشور فعالیت کنند.
نهادهای امنیتی بین‌المللی به شرکت‌های فناوری و فریلنسرها توصیه کردند در جریان مصاحبه‌های آنلاین احتیاط کنند، از اجرای کدهای تاییدنشده خارج از محیط‌های ایزوله خودداری کنند و هنگام باز کردن مخازن کد ناشناس، از ابزارهای محدودسازی دسترسی استفاده کنند.
نظرات کاربران