Il post Gli hacker WaterPlum della Corea del Nord hanno rubato 10,7 milioni di dollari in criptovalute, secondo il Giappone e gli alleati è apparso su BitcoinEthereumNews.com.
L'Agenzia Nazionale di Polizia del Giappone, insieme all'FBI e alle agenzie di sicurezza di Australia e Germania, ha dato un nome a un gruppo nordcoreano che si fingeva reclutatore tecnologico mentre rubava criptovalute a professionisti IT di tutto il mondo. Hanno dirottato verso la Corea del Nord asset per un valore di 1,7 miliardi di yen (circa 10,71 milioni di dollari). Il gruppo si chiama WaterPlum ma usa "Contagious Interview" come alias, e ha preso di mira vittime in tutto il mondo, tra cui Giappone, Stati Uniti, Europa e oltre, secondo un avviso congiunto diffuso dalle sette agenzie venerdì 18 settembre 2026. Sette agenzie, un'attribuzione pubblica L'avviso riporta i nomi di sette agenzie: l'Ufficio Nazionale per la Cybersicurezza del Giappone, la NPA, l'FBI, il Cyber Crime Center del Dipartimento della Difesa, l'ASD Cyber Security Centre australiano, nonché il BND e il BfV tedeschi. L'annuncio è stato fatto nell'ambito di un quadro di "attribuzione pubblica", una mossa volta a scoraggiare futuri attacchi esponendo lo Stato o il gruppo dietro un attacco informatico malevolo. In base alla valutazione della NPA e dell'FBI, gli hacker di WaterPlum, insieme a un gruppo di lavoratori IT nordcoreani, sono sotto il comando del 313 Ufficio Generale del Dipartimento dell'Industria degli Armamenti, un'unità sotto l'egida del Comitato Centrale del Partito dei Lavoratori di Corea. Ciò significa che l'operazione faceva parte di un piano più ampio usato da Pyongyang per finanziare il suo programma di armamenti. Le agenzie di intelligence statunitensi hanno mosso la stessa accusa in passato durante un episodio di furto di criptovalute nordcoreano, accusa che il regime nordcoreano nega veementemente. Come funzionava il finto schema di lavoro della Corea del Nord Lo schema funzionava così: gli hacker si fingevano responsabili delle assunzioni presso aziende di IA, imprese di criptovalute e startup di NFT, offrendo offerte di lavoro irresistibili agli sviluppatori software. I candidati avrebbero poi sostenuto colloqui tecnici o completato compiti di programmazione prima di essere…