各国当局、北朝鮮系ハッカーが"偽の求人"で端末侵入と警告

ChainCatcherがForbesを引用して報じたところによると、米連邦捜査局（FBI）や日本の警察庁（NPA）などが参加する国際的な注意喚起が発出され、北朝鮮と関連するハッキング集団WaterPlum（別名：Contagious Interview）が、偽の求人を用いて世界のIT開発者を標的にしていたと警告した。発表では、同グループが2025年12月から2026年7月にかけ、AI、暗号資産、NFT分野の企業を装って採用案件を提示し、SNSや求人プラットフォームを通じて求職者に接触。技術面接やプログラミングテストを名目に悪意あるファイルのダウンロードを促し、端末への侵入を図ったという。被害は100超の国・地域で3万台以上に感染が確認され、7,000超の暗号資産ウォレットからデータが流出。攻撃者が管理するウォレットには少なくとも1,071万ドルが流入したとされる。