ایران اکسچنج
هشدار مشترک چهار کشور: گروه WaterPlum با آگهی‌های استخدام جعلی ۳۰ هزار دستگاه را آلوده کرد
الناز ناظران
زمان تقریبی مطالعه: 15 دقیقه
فهرست عناوین
هشدار مشترک نهادهای امنیتی ژاپن، آمریکا، استرالیا و آلمان می‌گوید گروه هکری WaterPlum با آگهی‌ها و مصاحبه‌های شغلی جعلی دست‌کم ۳۰ هزار دستگاه را در بیش از ۱۰۰ کشور آلوده کرده و دست‌کم ۱۰.۷ میلیون دلار رمزارز به دست آورده است.
این گروه که در گزارش‌ها به کره شمالی نسبت داده شده و با نام Contagious Interview هم شناخته می‌شود، خود را استخدام‌کننده شرکت‌های معتبر رمزارزی، بلاکچینی، هوش مصنوعی و NFT جا می‌زند. مهاجمان از شبکه‌های اجتماعی، سایت‌های کاریابی و بازارهای فریلنسری سراغ برنامه‌نویسان، طراحان وب و متخصصان فناوری اطلاعات می‌روند.
قربانیان در مرحله «مصاحبه فنی» ملزم می‌شوند فایل یا کدی را اجرا کنند که به‌عنوان تمرین برنامه‌نویسی یا نرم‌افزار رفع مشکل ویدیوکنفرانس معرفی می‌شود، اما بدافزاری است که دسترسی از راه دور پایدار به دستگاه می‌دهد. بین دسامبر ۲۰۲۵ و ژوئیه ۲۰۲۶، وجه یا اطلاعات ورود بیش از ۷ هزار کیف پول رمزارز استخراج شده است.
خسارت فقط به رمزارز محدود نیست. مدارک هویتی سرقت‌شده می‌تواند برای جعل هویت در استخدام‌های جعلی و اطلاعات حساس برای اخاذی استفاده شود. هشدار مشترک به موردی اشاره می‌کند که در آن یک متقاضی مشکوک با رزومه جعلی برای یک صرافی رمزارزی ژاپنی درخواست کار داد و پس از مصاحبه رد شد.
نکته مهم این است که دستگاه آلوده‌شده در مصاحبه، اغلب همان دستگاهی است که فرد بعداً در شغل واقعی‌اش استفاده می‌کند؛ بنابراین بدافزار می‌تواند به سیستم و اطلاعات کارفرمای بعدی هم راه پیدا کند.
این محتوا صرفاً جنبه آموزشی و تحلیلی دارد و توصیه مالی یا سیگنال خرید و فروش نیست. مسئولیت هر تصمیم سرمایه‌گذاری بر عهده کاربر است.
منابع
- Cointelegraph — تعداد دستگاه‌ها و کیف پول‌ها، شیوه فریب، مورد متقاضی مشکوک در صرافی ژاپنی
- Tom's Hardware — تمرین‌های کدنویسی آلوده، دسترسی از راه دور پایدار و خطر انتقال به کارفرمای بعدی
- BleepingComputer — هشدار مشترک ژاپن، آمریکا، استرالیا و آلمان و بازه زمانی حمله
- BeInCrypto — اعلام هشدار توسط پلیس ملی ژاپن و FBI و شیوه جذب قربانیان
- CoinCentral — فایل‌های مخرب با پوشش رفع مشکل ویدیوکنفرانس
