朝鲜黑客组织 WaterPlum 利用虚假招聘入侵逾 3 万台设备，波及 7000 个加密钱包。

美国联邦调查局、日本警察厅等七大机构于 9 月 20 日联合发布九页预警，指朝鲜关联黑客组织 WaterPlum 自 2025 年 12 月至 2026 年 7 月，通过虚假招聘手段攻击全球 IT 开发者，成功感染 3 万台设备，并从 7,000 个加密钱包窃取数据，相关资金至少有 1,071 万美元流入攻击者控制的钱包。

WaterPlum 的攻击规模：3 万台设备、7,000 个钱包、1,071 万美元的具体数字

根据七机构联合预警，WaterPlum 的行动持续于 2025 年 12 月至 2026 年 7 月，共约 9 个月。在此期间，攻击者感染了全球 100 多个国家的逾 3 万台设备，从超过 7,000 个加密钱包中窃取资金或凭证；每个受害钱包平均损失约 1,500 美元，合计至少有 1,071 万美元流入朝鲜平壤。

TRM Labs 数据显示，2026 年上半年加密黑客攻击造成的 9.72 亿美元损失中，有 6.43 亿美元来自朝鲜，主要源于 4 月针对 Drift 和 KelpDAO 的攻击。WaterPlum 此次行动造成的 1,071 万美元损失为另计部分，TRM 还指出，这一数字尚未涵盖网络钓鱼、社交工程及「秘密 IT 人员行动」带来的全部收入。CertiK 的数据则显示，2026 年上半年加密货币损失总额达到 13 亿美元。

虚假招聘的攻击手法：StoatWaffle 等恶意软件的部署方式

根据七机构预警，WaterPlum 伪装成 AI、加密货币或 NFT 领域的公司，通过社交媒体和招聘平台接触求职者，要求应聘者完成程序设计测试，或「排查线上视频会议平台中的错误」。所谓修复程序会以代码包的形式提供，其中包含以下恶意软件。一旦入侵成功，这些软件便会窃取密码、键盘输入记录、屏幕截图、钱包助记词及护照照片：

BeaverTail：已知恶意软件家族，用于窃取凭证

InvisibleFerret：已知恶意软件家族，用于建立后门

OtterCookie：已知恶意软件家族，用于维持持久化访问

StoatWaffle（新型）：隐藏在区块链主题的项目文件夹中；当开发者使用 VS Code 打开这些文件夹并点击「信任」按钮时，恶意软件会自动执行

面试行为细节与日本首个笔记本电脑农场的捣毁

预警文件对攻击者的行为提供了异常具体的描述：面试官在面试过程中使用 AI 换脸软件，几分钟后以「网络连接问题」为由关闭摄像头，并要求应聘者照做；他们还使用文字转语音工具练习日语发音。警方数据显示，在朝鲜的节假日期间，「这些人员会玩游戏、观看足球视频，而不是进行他们通常的恶意活动」。

预警还列出了应聘者可以识别的危险信号，包括要求以加密货币支付薪资、面试时不时瞥向第二台显示器，以及背景中传来人声。日本警方在此次行动中捣毁了日本首个已知的「笔记本电脑农场」。该农场位于一处民宅，当地协助者提供自己的身份证件及银行账户，并维护工作电脑，让身处海外的朝鲜工人以虚假身份远程工作；WaterPlum 与这些 IT 人员使用了相同的 IP 地址。

官方建议与专家评估：遭入侵设备的应对措施

预警对任何曾执行招聘方代码的用户提供了明确建议：假设钱包数据已经遭到窃取；在另一台设备上创建新钱包；将所有资产转移到新钱包；将新的助记词离线存储；并清除受感染设备上的所有数据。Sodot 创办人 Ido Sofer 在接受采访时指出，攻击者「有自己的 KPI、自己的目标、自己的办公室、自己的策略，他们投入了大量资源，而且无论如何最终都会成功；如果一个国家盯上你，将会非常困难」。

Boltz Technologies 创办人、前高盛 IT 副总裁 Yoon Auh 则建议采取隔离措施，而不是筑起防御工事：「我们知道，任何一个系统都不可能完全免受所有攻击；如果一个人被攻破，不要让这种攻破演变成整个系统的攻破。」

常见问题 WaterPlum 是哪个组织，与哪个国家相关？

根据七机构联合预警，WaterPlum（又称 Contagious Interview）是一个与朝鲜有关联的黑客组织，被归类为朝鲜军需工业部 313 总局下属组织。同一部门据报也负责指挥朝鲜境内部分虚假远程 IT 人员行动。

如果曾执行过招聘方的代码，官方建议的应对步骤是什么？

根据七机构联合预警，应对步骤为：假设钱包数据已遭窃取；在另一台设备上创建新钱包；将所有资产转移到新钱包；将新的助记词离线存储；并清除受感染设备上的所有数据。

WaterPlum 行动造成的总损失金额与朝鲜整体加密犯罪规模如何？

根据七机构预警，WaterPlum 此次行动造成的资金损失至少为 1,071 万美元，且这些资金流入了攻击者控制的钱包；TRM Labs 数据显示，2026 年上半年与朝鲜有关的加密黑客损失达 6.43 亿美元，主要来自针对 Drift 和 KelpDAO 的两次攻击。WaterPlum 造成的 1,071 万美元损失为另计部分。

免责声明：以上内容(如有图片或视频亦包括在内)均为平台用户上传并发布，本平台仅提供信息存储服务，对本页面内容所引致的错误、不确或遗漏，概不负任何法律责任，相关信息仅供参考。

本站尊重他人的知识产权、名誉权等法律法规所规定的合法权益!如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到909075378@qq.com，本站相关工作人员将会进行核查处理回复