19 сент. 2026

ФБР и полиция Японии раскрыли схему хакеров из КНДР с фальшивыми собеседованиями

Полиция Японии, ФБР и их партнеры выпустили совместное предупреждение о северокорейской хакерской группе WaterPlum. По данным следствия, она скомпрометировала свыше 7000 криптокошельков и получила контроль примерно над 30 000 устройств. Ущерб оценили в 1,7 млрд иен - это около $10,71 млн в похищенных цифровых активах.

Группировку связывают с 313-м генеральным бюро Департамента военной промышленности КНДР. Ее главный инструмент - фальшивый найм. Хакеры выдают себя за рекрутеров и работодателей, часто от имени компаний из сфер искусственного интеллекта и криптовалют. Жертвам предлагают пройти «собеседование» или выполнить «тестовое задание», а затем присылают файлы с вредоносным кодом.

После заражения устройства через трояны и программы-инфостилеры преступники воруют данные браузеров, закрытые ключи, сид-фразы для восстановления кошельков и документы. В предупреждении упоминаются конкретные вредоносы: BeaverTail, InvisibleFerret, OtterCookie, OtterCandy и StoatWaffle.

Правоохранители перечислили признаки, которые могут выдать подозрительного соискателя. Среди них - отказ от очных встреч, просьбы платить зарплату в криптовалюте, сбои видео и звука во время звонков, посторонние голоса и чтение ответов с другого экрана.

Расследование также вскрыло связь WaterPlum с более широкой схемой северокорейских IT-работников. Они устраиваются на удаленную работу через посредников и используют так называемые «фермы ноутбуков». Это площадки, где компьютеры, формально находящиеся у подрядчиков, на самом деле удаленно контролируются из-за рубежа. Японские власти заявили, что впервые выявили и пресекли работу такой фермы, которой управлял местный посредник. Через нее за границу вывели несколько сотен миллионов иен в криптовалюте.

ФБР и полиция Японии раскрыли схему хакеров из КНДР с фальшивыми собеседованиями

Читайте также