Autoritățile japoneze au raportat vineri o operațiune de fraudă cibernetică desfășurată de un grup de hackeri nord-coreeni. Aceștia, identificați sub numele de WaterPlum, au reușit să extragă sume considerabile de bani prin înșelarea unor profesioniști din domeniul IT. Victimele au fost atrate de oferte de muncă false, care au servit drept paravan pentru infiltrarea rețelelor informatice și furtul de date sensibile și fonduri digitale.
Modulul de operare al grupului implică postarea de anunțuri false pe rețelele de socializare sau pe platformele dedicate locurilor de muncă. Hackerii se prezintă drept reprezentanți ai unor companii reale active în sectoarele inteligenței artificiale sau ale criptomonedelor. În cadrul procesului de recrutare, candidații sunt invitați să realizeze teste de programare, care presupun descărcarea și rularea unor fișiere malware pentru verificarea cunoștințelor tehnice.
În urma acestor atacuri, hackerii au infectat până la 30.000 de dispozitive informatice în peste 100 de țări din întreaga lume. Din cele 7.000 de portofolii de criptomonede accesate, au fost extrase fonduri sau ordine de plată. Suma totală transferată către Coreea de Nord este estimată la aproximativ 1,7 miliarde de yeni, ceea ce reprezintă echivalentul a circa 9,4 milioane de euro sustrase de la victime.
Pentru a obține acces la sistemele informatice și la datele sensibile, atacatorii utilizează o serie de programe malware, precum BeaverTail, InvisibleFerret, OtterCookie, OtterCandy sau StoatWaffle. Targetul principal al acestor operațiuni sunt specialiștii în domenii precum blockchain, criptomonede, inginerie sau design web. Această metodă de infiltrare este utilizată pentru a compromite securitatea dispozitivelor și a extrage direct active digitale de la utilizatori.
Poliția japoneză a emis acest comunicat împreună cu autoritățile din SUA, Germania și Australia pentru a avertiza asupra riscurilor. Grupul WaterPlum vizează în mod specific lucrătorii din Japonia, SUA și Europa, utilizând tehnici avansate de inginerie socială. Această strategie de recrutare falsă permite hackerilor să penetreze rețelele profesionale și să acceseze portofoliile digitale ale celor care caută noi oportunități de angajare.
Coreea de Nord este cunoscută pentru utilizarea criminalității cibernetice ca instrument de finanțare a activităților sale, în contextul sancțiunilor internaționale aplicate pentru programele de rachete balistice și nucleare. Această activitate de hacking reflectă o tendință de utilizare a tehnologiei pentru circumvenția restricțiilor financiare globale. Atacurile de tip phishing și utilizarea malware-ului rămân metode critice în gestionarea riscurilor de securitate cibernetică la nivel internațional.