**Північнокорейські хакери атакували 7000 криптогаманців**

 Кіберугруповання WaterPlum, пов’язане з КНДР, атакувало IT-фахівців у понад 100 країнах. У спільному розслідуванні японських, американських, австралійських і німецьких правоохоронців йдеться про понад 30 000 заражених пристроїв та понад 7000 криптогаманців, із яких зловмисники викрали кошти або облікові дані.

 Кампанія тривала з грудня 2025 року до липня 2026 року. За цей час на гаманці, контрольовані угрупованням, надійшли криптоактиви на суму щонайменше 1,7 млрд японських єн — близько $10,8 млн.

 Основною мішенню WaterPlum стали веброзробники, інженери та фахівці з криптовалют, блокчейну і Web3. Хакери маскувалися під представників ШІ-, криптовалютних і NFT-компаній або рекрутингових сервісів та заманювали кандидатів фейковими вакансіями.

 Під час співбесід або тестових завдань жертв переконували завантажити файли з платформ для спільної розробки та репозиторіїв коду. Через них на пристрої потрапляло шкідливе ПЗ, після чого зловмисники отримували віддалений доступ і збирали конфіденційну інформацію.

 Серед викрадених даних — облікові дані браузерів, історія натискань клавіш, вміст буфера обміну, скриншоти, приватні ключі та seed-фрази криптогаманців, а також документи й зображення посвідчень особи.

[#WaterPlum](?q=%23WaterPlum) [#NorthKorea](?q=%23NorthKorea) [#Web3](?q=%23Web3) [#Hack](?q=%23Hack) [#Hackers](?q=%23Hackers) [#HackAttack](?q=%23HackAttack) [#Scam](?q=%23Scam) [#Crime](?q=%23Crime) [#CryptoScam](?q=%23CryptoScam) [#CryptoCrime](?q=%23CryptoCrime)
——————————————————[🇺🇦](https://mssg.me/xnaec)[Dvizh](https://www.dvizh.com/ref/xg1hnuf73vd/) — рухай крипту разом з нами

 [Обмін валют](https://www.dvizh.com/ref/xg1hnuf73vd/)  [Support Bot](https://t.me/dvizh_crypto_bot)  [Наші ресурси](https://mssg.me/xnaec)