Північнокорейська хакерська група WaterPlum викрала близько 11 мільйонів доларів із 7 тисяч криптовалютних гаманців, застосовуючи метод фальшивих співбесід на роботу. Ця злочинна схема була розкрита в рамках спільного розслідування семи міжнародних агентств, які пов’язали WaterPlum з північнокорейським бюро дистанційних IT-спеціалістів.
Як працювала схема з фейковими співбесідами
Зловмисники створювали фальшиві вакансії для криптовалютних спеціалістів, заманюючи жертв на співбесіди через популярні платформи. Під час цих інтерв’ю вони отримували доступ до особистих даних кандидатів та криптогаманців. Використовуючи цю інформацію, хакери виводили кошти з криптовалютних рахунків.
Такі дії дозволили злочинцям заволодіти цифровими активами тисяч користувачів по всьому світу, що підкреслює вразливість навіть досвідчених криптоентузіастів до соціальної інженерії.
Роль міжнародних агентств у розкритті злочину
Розслідування провели сім агентств, серед яких були правоохоронні та кібербезпекові структури з кількох країн. Вони ідентифікували WaterPlum як частину північнокорейського кібербюро, яке використовує дистанційних IT-працівників для організації таких шахрайств.
Цей факт свідчить про те, що Північна Корея продовжує активно використовувати кіберзлочинність для обходу санкцій та збільшення своїх фінансових ресурсів, впливаючи на глобальний крипторинок.
Вплив на українських користувачів та ринок
Хоча прямого зв’язку зі сферою українських криптокористувачів не зафіксовано, міжнародні загрози кіберзлочинності стосуються і України. Українські біржі та користувачі, які активно працюють з криптовалютами, мають бути обережними з пропозиціями дистанційної роботи у сфері блокчейну, особливо якщо вони надходять із неперевірених джерел.
Національний банк України та профільні регулятори можуть посилити рекомендації щодо кібербезпеки для криптокомпаній та інвесторів, щоб мінімізувати ризики втрати активів через подібні шахрайські схеми.
Ключові факти
- WaterPlum – північнокорейська хакерська група, пов’язана з кібербюро КНДР.
- Загальна сума викрадених коштів становить понад 11 мільйонів доларів.
- Жертвами стали власники приблизно 7 тисяч криптовалютних гаманців.
- Схема шахрайства базувалася на фейкових співбесідах на роботу у сфері криптовалют.
- Розслідування провели сім міжнародних агентств безпеки.
Що це означає для ринку
Цей випадок підкреслює зростаючі ризики соціальної інженерії у криптосфері та необхідність підвищеної уваги до кібербезпеки. Для користувачів і компаній важливо ретельно перевіряти джерела вакансій та уникати надання доступу до персональних даних і гаманців під час онлайн-співбесід.
Крім того, активність північнокорейських хакерів демонструє, що геополітичні конфлікти мають прямий вплив на кібербезпеку глобального крипторинку, що може призводити до нових хвиль санкцій та посилення регулювання.
FAQ
Як саме працювала схема з фейковими співбесідами?
Зловмисники створювали фальшиві оголошення про вакансії, під час співбесіди отримували доступ до даних кандидатів і криптогаманців, а потім викрадали кошти.
Чому це важливо для українських користувачів криптовалют?
Українські користувачі криптовалют можуть стати жертвами подібних схем, тому варто бути обережними з пропозиціями дистанційної роботи та захищати свої цифрові активи.
Хто стоїть за атакою?
За атакою стоїть хакерська група WaterPlum, пов’язана з Північною Кореєю, що діє в межах державного кібербюро.
Для читачів, які паралельно вивчають фінансові сервіси у крипторинку, корисним буде окремий гід про криптозайми онлайн та критерії вибору платформи.
Джерело: decrypt.co




