Autoritățile japoneze au identificat un grup de hackeri nord-coreeni, cunoscut sub numele de WaterPlum, care a reușit să extragă sume considerabile de bani prin înșelăciuni cibernetice. Grupul vizează în principal specialiști din domeniul informaticii, utilizând oferte de muncă false pentru a accesa sistemele victimelor. Atacul a vizat profesioniști din Japonia, SUA, Europa și alte regiuni, reușind să compromită numeroase dispozitive informatice la nivel global.
Modul de operare al grupului implică postarea de anunțuri false pe rețelele de socializare sau pe platformele de recrutare. Hackerii se prezintă ca reprezentanți ai unor companii reale active în sectoarele inteligenței artificiale sau ale criptomonedelor. În cadrul procesului de recrutare, candidații sunt determinați să realizeze teste de programare care implică descărcarea și rularea unor fișiere malware, facilitând astfel infiltrarea în rețelele lor informatice.
Conform datelor furnizate de poliția japoneză, grupul a infectat până la 30.000 de dispozitive în peste 100 de țări. Această campanie de hacking a permis extragerea fondurilor din aproximativ 7.000 de portofolii de criptomonede. Prin aceste acțiuni, hackerii au reușit să transfere către Coreea de Nord suma de 1,7 miliarde de yeni, o valoare care este echivalentă cu aproximativ 9,4 milioane de euro.
Pentru a obține acces la datele sensibile și la activele digitale, atacatorii utilizează diverse programe malware, precum BeaverTail, InvisibleFerret, OtterCookie, OtterCandy sau StoatWaffle. Victimele sunt selectate strategic, fiind designeri web, ingineri sau specialiști în blockchain. Această metodă de infiltrare prin testarea cunoștințelor este utilizată pentru a extrage informații confidențiale și ordine de plată de la candidații care caută locuri de muncă.
Operațiunile de hacking sunt menite să servească interesele Coreei de Nord, o țară supusă sancțiunilor internaționale din cauza programelor sale de rachete balistice și nucleare. Această entitate folosește frecvent criminalitatea cibernetică drept instrument pentru a-și finanța activitățile de stat. În acest context, securitatea digitală a specialiștilor în tehnologie rămâne o prioritate în fața atacurilor orchestrate de grupuri de hackeri susținute de regimuri politice.
Eforturile de securitate cibernetică sunt esențiale în contextul în care atacurile de tip phishing și fraudă sunt utilizate tot mai des pentru a eluda sistemele de monitorizare. În timp ce infrastructurile de apărare se dezvoltă, grupuri precum WaterPlum profită de vulnerabilitățile umane și de complexitatea proceselor de recrutare online pentru a accesa fonduri masive de criptomonede.
