Isang hacking group na suportado ng North Korea ang nakapag-infect ng lagpas 30,000 computer sa mahigit 100 bansa. Ninanakaw din nila ang data mula sa higit 7,000 crypto wallet, ayon sa National Police Agency ng Japan at FBI nitong Biyernes.
Umabot ng nasa $10.71 million ang pumasok na digital assets sa mga wallet na hawak ng grupo mula December 2025 hanggang July 2026. Tinatawag ng mga otoridad ang grupong ito na WaterPlum, kilala rin sa ibang pangalan na Contagious Interview.
Paano Nasulot ng Fake Recruiter ang 7,000 Crypto Wallet
Kumukuha ng identity bilang headhunter ang WaterPlum para sa mga artificial intelligence, crypto, at NFT company. Nilalapitan nila ang mga developer gamit ang social media, mga job board, at freelance marketplace.
“Nagpapanggap ang mga tao sa likod ng WaterPlum na parang employer para ma-target ang mga software developer at IT professional sa buong mundo gamit ang kwento ng magagandang job offer,” ayon sa National Police Agency ng Japan at FBI sa kanilang joint advisory.
Inaask nila ang mga aplikante na mag-take ng technical interview o magtapos ng coding test. Pinapadownload nila ng file mula sa code-sharing sites, kunwari dahil sira yung video call o parte raw ng assignment mismo.
Naglalaman ng malware ang mga file na ‘yun. Naghahanap itong mga malware ng browser password, screenshot, at lahat ng keystroke mo. Kasama na rin dito yung secret key na gamit sa crypto wallet—yun ang software na gamit ng tao para hawakan ang digital na pera nila.
Nuong August, nag-report ang BeInCrypto tungkol sa isang researcher na halos dalawang taon (22 months) nanatili sa loob ng server ng grupo. Na-trace niya ang 1,640 na biktima sa 57 na bansa. Pero base sa official tally nitong Biyernes, mas malaki—nasa 18 beses pa ang naitala ngayon.
Japan, Winasak ang Unang Laptop Farm
Pinatigil din ng mga pulis ang isa sa pinakaunang laptop farm na na-detect sa Japan. Sa setup na ito, sinosolo ng mga local helper yung mga computer sa bahay nila, habang minamaniobra ng mga North Korean na nagtatrabaho abroad ang gamit nila remotely. Nagpapanggap silang mga Japanese para makapag-close ng freelance contract.
Grabe, nakapagpadala ng crypto na tumatagingting sa ilang daang milyong yen palabas ng Japan ang mga trabahador na ‘yun base sa imbestigasyon ng mga otoridad. Pareho pa ng internet address na ginamit sa farm at ng mga hacker.
“Ayon sa assessment ng NPA at FBI, parehong ang mga tao sa likod ng WaterPlum at ang ilang North Korean IT worker ay gumagalaw sa ilalim ng 313 General Bureau ng Munitions Industry Department na sakop ng Central Committee ng Workers Party of Korea.”
Isang North Korean na pinaghihinalaan na kasabwat ng grupo ang nag-apply bilang engineer sa Japanese exchange na bitFlyer noong May 2025 gamit ang nakaw na resume. Napansin ng interviewer na ayaw niyang mag-relocate at gusto niyang bayad ay crypto lang. Napansin din nilang parang nagbabasa lang siya sa ikalawang screen, kaya hindi siya natanggap.
Noon, gamit ng mga scammer ang mga deepfake recruitment video call para dumirekta sa mga mas mataas ang posisyon sa kumpanya. Ngayon, advice ng mga imbestigador sa mga engineer—kung may nagpapadownload na recruiter ng code, patakbuhin muna sa sandbox o hiwalay at secured na test area na hindi makakadikit sa totoong files mo.
