ФБР и союзники предупреждают о новой криптоафере WaterPlum для соискателей

ФБР и Минобороны США предупреждают о криптомошенничестве WaterPlum

ФБР и Министерство обороны США совместно с Национальным полицейским управлением Японии и правоохранительными органами Австралии и Германии выпустили предупреждение о хакерской группе, подозреваемой в хищении более 10,5 млн долларов в криптовалюте у соискателей работы в рамках кампании под названием WaterPlum. Злоумышленники выдают себя за компании в сфере искусственного интеллекта или блокчейна, чтобы завлечь кандидатов на фиктивные собеседования.

Согласно отчету, в период с декабря 2025 года по июль 2026 года операторы WaterPlum заразили по меньшей мере 30 000 устройств в 100 странах и похитили средства или учетные данные примерно из 7 000 криптовалютных кошельков. Главными целями стали веб-дизайнеры, инженеры и криптоэксперты. Кандидатов привлекали через социальные сети, сайты для фрилансеров и платформы для поиска работы, а в ходе «собеседования» просили скачать файлы, что позволяло внедрить вредоносное ПО.

Вредоносное ПО и связь со схемой IT-работников КНДР

Японская полиция обнаружила на устройствах жертв образцы таких вредоносных программ, как BeaverTail, InvisibleFerret, OtterCookie, OtterCandy и StoatWaffle. Злоумышленники обычно устанавливали программы для кражи информации и инструменты удаленного доступа для сохранения контроля над зараженными машинами.

«Данная кампания использует уязвимости глобального гибридного рынка труда — удаленные интервью и фриланс-платформы — для пополнения государственной казны в обход международных санкций».

В отчете WaterPlum связывается с более широким явлением северокорейских «IT-программ», в рамках которых граждане КНДР крадут или покупают чужие личные данные для трудоустройства в технологические компании США и Европы. По данным ведомств, кампания WaterPlum и схемы с IT-работниками курируются Департаментом промышленности боеприпасов КНДР.