朝鲜黑客组织 WaterPlum 伪装招聘者：感染 3 万台设备并盗取 1070 万美元加密资产

朝鲜黑客组织 WaterPlum 伪装加密货币、AI 及 NFT 公司招聘人员，向软件开发者和 IT 从业者投放伪装成编程任务或视频会议修复文件的恶意软件。

该组织已在 100 多个国家感染至少 3 万台设备，并于 2025 年 12 月至 2026 年 7 月从逾 7000 个加密货币钱包提取资金或账户凭证，至少盗取 1070 万美元。