Põhja-Korea riigi toetusel tegutsev häkkerirühm nakatas 100 riigis üle 30 000 arvuti pahavaraga, mis varastas 2025. aasta lõpust kuni 2026. aasta juulini miljonite dollarite väärtuses krüptovaluutat.
Võltsitud IT-tööintervjuud aitavad Põhja-Koreal varastada miljoneid krüptovaluutas
KIRJUTAS
JAGA
Peamised järeldused
- Põhja-Korea rühmitus WaterPpum nakatas 2025. aasta detsembrist kuni 2026. aasta juulini 30 000 seadet võltsitud tehnoloogia-alaste tööintervjuude kaudu.
- Rünnati üle 7 000 krüptovaluuta rahakotti, millest varastati 10,71 miljonit dollarit ja mis destabiliseerisid vabakutseliste tehnoloogiaekspertide värbamissüsteeme.
- NPA, FBI ja nende ülemaailmsed liitlased kutsuvad ettevõtteid üles kasutama sandbox-keskkondi, et vältida tulevasi tarkvarapõhiseid rünnakuid.
Võltsitud tööintervjuud söödana
Põhja-Korea küberrünnakukampaania, mis oli maskeeritud seaduslikuks tehnoloogia valdkonna tööotsinguks, on nakatanud üle 30 000 arvuti vähemalt 100 riigis, varastades tuhandeid krüptovaluuta rahakotte ja miljoneid dollareid, et rahastada Pjongjangi relvaprogramme, hoiatasid kuue riigi õiguskaitseasutused.
18. septembril avaldatud ühises turvateates kirjeldasid Jaapani riiklik politseiamet (NPA) ja USA Föderaalne Juurdlusbüroo (FBI) koos Austraalia ja Saksamaa küber- ja luureasutustega kirjeldasid üksikasjalikult „Waterplum“ nime all tuntud ohuallika ülemaailmset tegevust, mida rahvusvaheliselt jälgitakse ka nimetusega „Contagious Interview“.
Ametivõimude hinnangul tegutsevad Waterplum ja sellega seotud Põhja-Korea IT-töötajad Korea Töölispartei relvatööstuse osakonna 313. büroo otsese järelevalve all, mis haldab Põhja-Korea sõjalist uurimistööd ja relvatootmist.
Jaapani uurijate sõnul sihtis „Waterplum“ tööotsinguportaalides ja sotsiaalmeedias tarkvaraarendajaid, veebidisainereid ja krüptovaluuta spetsialiste, esinedes seaduslike tehisintellekti, plokiahela ja tehnoloogia valdkonna värbamisettevõtete värbajana.
Võltsitud tehniliste intervjuude või programmeerimisoskuse hindamiste käigus anti sihtkandidaatidele juhised alla laadida pahavara, mis oli maskeeritud programmeerimistestideks või videokonverentside tõrkeotsingutööriistadeks. Koodi käivitamisel paigaldati tagauksetroojanid ja andmeid varastav pahavara, mis võimaldas häkkeritel koguda isikut tõendavaid dokumente ja krüptovaluuta privaatvõtmeid.
Ametnike sõnul nakatas kampaania 2025. aasta lõpust kuni 2026. aasta juulini üle maailma vähemalt 30 000 seadet, ohustades üle 7 000 krüptovaluuta rahakotti ja suunates vähemalt 1,7 miljardit jeeni (10,71 miljonit dollarit) väärtuses digitaalseid varasid Põhja-Korea kontrolli all olevatesse rahakottidesse.
Jaapanis avastati „laptopifarmid“
Uurimine tõi esile ka „kohalike vahendajate“ rolli, kes aitasid Põhja-Korea agentidel asukoha kontrolli vältida ja saada allhankeid IT-töökohti Jaapani ja USA ettevõtetes.
Esmakordselt Jaapani õiguskaitse ajaloos konfiskeeris ja likvideeris politsei kohaliku „laptopifarmi”, mis võimaldas Põhja-Korea kaug-IT-töötajatel tegutseda kohalike IP-aadresside all. Ametivõimud märkisid, et nende skeemide kaudu tegutsenud ebaseaduslikud IT-töötajad kandsid välismaale üle sadu miljoneid jeene väärtuses krüptovara.
Rahvusvahelised julgeolekuasutused kutsusid tehnoloogiaettevõtteid ja vabakutselisi töötajaid üles olema ettevaatlikud veebivestluste ajal, vältima kontrollimata koodi käivitamist isoleeritud sandbox-keskkondade väljaspool ning kasutama töökeskkonna piirangumeetmeid, kui avatakse usaldamatuid koodihoidlaid.
See artikkel tõlgiti inglise keelest tehisintellekti abil. Ingliskeelne originaalversioon on autoriteetne allikas; automaatsed tõlked võivad sisaldada ebatäpsusi, eriti juriidilises ja regulatiivses terminoloogias.
