Hackers norte-coreanos do WaterPlum roubaram 10,7 milhões de dólares em criptomoedas, dizem o Japão e aliados

Análise
O aviso conjunto marca uma mudança da investigação privada de ameaças para a atribuição estatal formal, com sete agências a nomear o WaterPlum e a ligar a operação ao 313.º Bureau-Geral do Departamento da Indústria de Armamentos da Coreia do Norte. O valor confirmado é de cerca de 10,71 milhões de dólares desviados, mas o significado estratégico reside no método: personas falsas de recrutadores visando programadores em empresas de IA, criptomoedas e NFT, o que transforma os canais de contratação numa superfície de ataque para toda a indústria. Como a atribuição é agora pública e multilateral, esperam-se designações de sanções, orientações de segurança dirigidas a programadores e pressão sobre plataformas de recrutamento e carteiras para sinalizar estas iscas. As questões em aberto são se outras agências acrescentarão as suas próprias atribuições, se os fundos roubados serão rastreados e congelados, e se as mesmas técnicas ressurgirão sob novos alias.

Se tiver algum feedback ou pergunta sobre este conteúdo, contacte-nos através de crypto.news@kcex.com

A publicação Hackers norte-coreanos do WaterPlum roubaram 10,7 milhões de dólares em criptomoedas, dizem o Japão e aliados apareceu em BitcoinEthereumNews.com.

A Agência Nacional de Polícia do Japão, juntamente com o FBI e agências de segurança da Austrália e da Alemanha, identificaram um grupo norte-coreano que se fazia passar por recrutadores de tecnologia enquanto roubava criptomoedas de profissionais de TI em todo o mundo. Desviaram 1,7 mil milhões de ienes (cerca de 10,71 milhões de dólares) em ativos para a Coreia do Norte. O grupo chama-se WaterPlum, mas usa "Contagious Interview" como alias, e visou vítimas em todo o globo, incluindo o Japão, os EUA, a Europa e além, de acordo com um aviso conjunto que as sete agências divulgaram na sexta-feira, 18 de setembro de 2026. Sete agências, uma atribuição pública O aviso inclui os nomes de sete agências: o Gabinete Nacional de Cibersegurança do Japão, a NPA, o FBI, o Centro de Cibercrime do Departamento de Defesa, o Centro de Cibersegurança da ASD da Austrália, bem como o BND e o BfV da Alemanha. O anúncio foi feito ao abrigo de um quadro de "atribuição pública", uma medida destinada a dissuadir futuros ataques ao expor o Estado ou o grupo por trás de um ciberataque malicioso. Com base na avaliação da NPA e do FBI, os hackers do WaterPlum, juntamente com um grupo de trabalhadores de TI norte-coreanos, estão sob o comando do 313.º Bureau-Geral do Departamento da Indústria de Armamentos, uma unidade sob a égide do Comité Central do Partido dos Trabalhadores da Coreia. Isso significa que a operação fazia parte de um plano mais amplo que Pyongyang usou para financiar o seu programa de armas. As agências de inteligência dos EUA fizeram a mesma acusação no passado durante um episódio de roubo de criptomoedas pela Coreia do Norte, uma acusação que o regime norte-coreano nega veementemente. Como funcionou o esquema de empregos falsos da Coreia do Norte O esquema funcionava assim: os hackers faziam-se passar por gestores de contratação em empresas de IA, empreendimentos de criptomoedas e startups de NFT, oferecendo ofertas de emprego irresistíveis a programadores. Os candidatos eram então submetidos a entrevistas técnicas ou completavam tarefas de programação antes de serem…

Aviso legal: Os artigos republicados neste website são provenientes de plataformas públicas e destinam-se apenas a fins de referência. Estes artigos não representam os pontos de vista ou opiniões da KCEX. Todos os direitos de autor pertencem aos autores originais. Se considerar que algum artigo republicado viola os direitos de terceiros, contacte crypto.news@kcex.com para solicitar a sua remoção. A KCEX não faz quaisquer declarações ou garantias quanto à atualidade, exatidão ou integridade dos artigos republicados e não será responsável por quaisquer ações ou decisões tomadas com base nesse conteúdo. Os materiais republicados destinam-se apenas a fins informativos e não constituem aconselhamento, endosso ou base para quaisquer decisões comerciais, financeiras, jurídicas e/ou fiscais.