A hamis informatikai állásinterjúk segítségével Észak-Korea több milliót lop el kriptovalutában

Hamis állásinterjúk csalinak

Egy észak-koreai kibertámadási kampány, amelyet törvényes technológiai toborzásnak álcáztak, legalább 100 országban több mint 30 000 számítógépet fertőzött meg, és több ezer kriptovaluta-pénztárcát, valamint több millió dollárt lopott el, hogy finanszírozza Pjongjang fegyverprogramjait – figyelmeztettek hat ország bűnüldöző szervei.

Szeptember 18-án kiadott közös biztonsági tanácsadásában a japán Nemzeti Rendőrségi Ügynökség (NPA) és az amerikai Szövetségi Nyomozóiroda (FBI), valamint Ausztrália és Németország kiber- és hírszerző ügynökségei részletesen ismertették a „Waterplum” néven ismert, nemzetközi szinten „Contagious Interview” néven is nyomon követett fenyegető szereplő globális működését.

A hatóságok megállapították, hogy a Waterplum és a hozzá kapcsolódó észak-koreai informatikusok a Koreai Munkáspárt Lőszergyártási Osztályának 313-as Irodája közvetlen felügyelete alatt működnek, amely Észak-Korea katonai kutatásait és fegyvergyártását irányítja.

Japán nyomozók szerint a Waterplum állásportálokon és a közösségi médiában szoftverfejlesztőket, webtervezőket és kriptovaluta-szakértőket vett célba, miközben legitim mesterséges intelligencia-, blokklánc- és technológiai munkaerő-toborzó cégek toborzóinak adták ki magukat.

A hamis technikai interjúk vagy kódolási értékelések során a célpontokká váló jelölteket arra utasították, hogy töltsenek le kódolási teszteknek vagy videokonferencia-hibajavító eszközöknek álcázott rosszindulatú szoftvereket. A kód futtatása után hátsóajtó-trójai programok és információlopó kártevő szoftverek kerültek a rendszerbe, amelyek segítségével a hackerek személyazonosító dokumentumokat és kriptovaluta privát kulcsokat tudtak megszerezni.

2025 vége és 2026 júliusa között a kampány világszerte legalább 30 000 eszközt fertőzött meg, több mint 7 000 kriptovaluta-pénztárcát kompromittált, és legalább 1,7 milliárd jent (10,71 millió dollárt) értékű digitális eszközt irányított át észak-koreai ellenőrzés alatt álló pénztárcákba – közölték a hatóságok.

„Laptopfarmok” derültek ki Japánban

A nyomozás rávilágított azoknak a „belföldi segítőknek” a szerepére is, akik segítették az észak-koreai ügynököket a helymeghatározás megkerülésében, valamint abban, hogy kiszervezett informatikai munkákat szerezzenek japán és amerikai cégeknél.

A japán bűnüldözés történetében először a rendőrség lefoglalt és felszámolt egy helyi „laptopfarmot”, amely lehetővé tette, hogy távoli észak-koreai IT-munkavállalók helyi IP-címekről dolgozzanak. A hatóságok megjegyezték, hogy az ilyen rendszereken keresztül működő illegális IT-munkavállalók több százmillió jen értékű kriptovaluta-eszközt utaltak át külföldre.

A nemzetközi biztonsági ügynökségek arra szólították fel a technológiai vállalatokat és az alkalmi munkavállalókat, hogy az online interjúk során legyenek óvatosak, kerüljék az ellenőrizetlen kódok futtatását elszigetelt sandbox-környezeten kívül, és használják a munkaterület-korlátozási vezérlőket, amikor megbízhatatlan kódtárolókat nyitnak meg.