Группировка WaterPlum скомпрометировала 30 000 устройств, внедряя вредоносное ПО в тестовые задания для соискателей. Скрытые трояны удаленного доступа позволяют злоумышленникам сохранять контроль над зараженными системами в течение нескольких месяцев, что создает угрозу для компаний, в которые впоследствии устраиваются кандидаты.
В ходе атак было похищено криптовалюты на сумму $10,7 миллиона. По данным международных ведомств, средства направляются правительству КНДР. Помимо кражи активов, хакеры собирают учетные данные и персональную информацию для дальнейших атак на западные корпорации.
Мошенники выдают себя за рекрутеров из сферы ИИ, криптовалют и NFT, размещая вакансии на популярных площадках для поиска работы и в социальных сетях. Компания Amazon с апреля 2024 года по конец 2025 года заблокировала более 1800 заявок, предположительно связанных с северокорейскими исполнителями.
По оценкам экспертов, КНДР ежегодно получает около $500 миллионов благодаря внедрению подставных ИТ-специалистов в легальные компании. Специалисты по безопасности советуют соискателям использовать изолированные виртуальные машины для прохождения собеседований и проверять подлинность вакансий напрямую у работодателей.
