Северокорейские хакеры украли данные 7000 криптокошельков и $10,8 млн

Северокорейская хакерская группировка WaterPlum, используя фейковые вакансии, успешно заразила около 30 000 устройств, похитив данные 7000 криптокошельков и завладев $10,8 миллионов в криптовалюте, по информации правоохранительных органов Германии. Атаки группы продолжались с декабря прошлого года по июль этого года и затронули жителей более 100 стран. Основными целями хакеров стали веб-разработчики, инженеры и специалисты в области криптовалют и блокчейна.

Злоумышленники выдавали себя за сотрудников компаний, работающих в сфере искусственного интеллекта и криптовалют, а также рекрутинговых агентств. В ходе собеседований им предлагали загрузить файлы с платформ совместной разработки и репозиториев кода, в которых были скрыты вредоносные программы, такие как BeaverTail, InvisibleFerret, OtterCookie и OtterCandy. После заражения устройств хакеры получали постоянный удаленный доступ к компьютерам.

Правоохранительные органы сообщили, что WaterPlum собирала логины и пароли из браузеров, фиксировала нажатия клавиш и снимки экрана, а также копировала содержимое буфера обмена. Особое внимание хакеры обращали на приватные ключи и сид-фразы криптокошельков, а также искали документы и изображения удостоверений личности. Специалисты из Национального полицейского агентства Японии и Федерального бюро расследования США связали деятельность WaterPlum с 313-м генеральным бюро Департамента военной промышленности Центрального комитета Трудовой партии Кореи.

В Японии правоохранители впервые обнаружили так называемую ферму ноутбуков, где компьютеры находились у местного посредника, а дистанционно ими управляли граждане Северной Кореи. Эти схемы позволяли отправлять средства за пределы страны на сотни миллионов иен. Ранее другая северокорейская хакерская группа, Lazarus, начала использовать новый троян RemotePE для атак на криптопроекты и биржи, о чем сообщили специалисты нидерландской компании Fox-IT.