+7 (916) 783-94-05

info@truthbrokers.ru
Вернуть деньги

Северокорейские хакеры WaterPlum украли $10,8 млн с 7000 криптокошельков через фейковые вакансии

Совместное расследование Федерального ведомства уголовной полиции Германии, ФБР США и Национального полицейского агентства Японии (NPA) раскрыло масштабную киберкампанию северокорейской группировки WaterPlum. С декабря 2025 по июль 2026 года хакеры заразили около 30 000 компьютеров в 100+ странах, получили доступ к 7000 криптокошельков и похитили порядка $10,8 млн.
 ┌───────────────────────────────────────────────────────────────────────────────────────┐
 │                     ПОКАЗАТЕЛИ МЕЖДУНАРОДНОЙ КИБЕРАТАКИ WATERPLUM                     │
 ├───────────────────────────────────────────────────────────────────────────────────────┤
 │ География и охват:      30 000+ зараженных устройств в 100+ странах                   │
 │ Компрометация данных:   7 000 криптокошельков и личные документы (KYC)                │
 │ Общий ущерб:            $10,8 млн прямых хищений                                      │
 │ Использованный софт:   BeaverTail, InvisibleFerret, OtterCookie, OtterCandy, RemotePE │
 └───────────────────────────────────────────────────────────────────────────────────────┘

Схема атаки: фейковые собеседования и компрометация репозиториев

Жертвами хакеров становились разработчики, инженерный персонал и блокчейн-специалисты. Вербовка велась под видом рекрутеров криптовалютных платформ, ИИ-стартапов и HR-сервисов:
┌──────────────────────────────────────────────────────────────────────────────────────────┐
 │                   ЦЕПОЧКА ВНЕДРЕНИЯ ВРЕДОНОСНОГО ПО (BEAVERTAIL / OTTER)                 │
 ├──────────────────────────────────────────────────────────────────────────────────────────┤
 │  [ Фейковое собеседование ] ──► [ Тестовое задание из GitHub ] ──► [ Запуск вредоноса ]  │
 │                                                                           │              │
 │  [ Перехват ключей/сид-фраз ] ◄── [ Кейлоггер / Скриншоты / Буфер ] ◄─────┘              │
 └──────────────────────────────────────────────────────────────────────────────────────────┘
  1. Техническое задание с «закладкой»: Кандидату отправляли архив с кодом из открытых репозиториев для проверки навыков.
  2. Активация троянов: При запуске проекта в систему внедрялись зловреды BeaverTail, InvisibleFerret, OtterCookie и OtterCandy, дававшие скрытый удаленный доступ.
  3. Эксфильтрация данных: Хакеры считывали нажатия клавиш, логины, пароли из браузеров, снимки экрана и буфер обмена, нацеливаясь на сид-фразы кошельков и паспорта для обхода KYC-процедур.

Институциональная связь с Пхеньяном и «фермы ноутбуков»

Аналитики ФБР и NPA связывают WaterPlum и задействованных за рубежом IT-специалистов КНДР с 313-м генеральным бюро Департамента военной промышленности ЦК Трудовой партии Кореи.
Структура / Группировка Метод работы и инфраструктура Финансовый масштаб
WaterPlum Фейковый найм, трояны BeaverTail / InvisibleFerret, сбор приватных ключей. $10,8 млн украдено непосредственно из кошельков.
Схема с подставными IT-шниками «Фермы ноутбуков» у дропов в Японии с удаленным доступом из КНДР. Сотни миллионов иен незаконных переводов.
Lazarus Group Новейший троян RemotePE (по данным нидерландской Fox-IT) для финтех-стартапов. Системные атаки на криптовалютные биржи и мосты.
Задержание дропа в Японии, у которого изъяли стенд с несколькими десятками ноутбуков, подтвердило практическое использование удаленных прокси-ферм для маскировки присутствия северокорейских специалистов на международном рынке труда.

Стали жертвой мошенников?

Возврат средств

Последние новости

Переводы альткоинов на биржи подскочили на 160%: инвесторы готовятся к фиксации прибыли?

Переводы альткоинов на биржи подскочили на 160%: инвесторы готовятся к фиксации прибыли?

Резкий рост стоимости альтернативных...

Читать новость
Google анонсировала Gemini 4 Argon: автономный ИИ для закрытия уязвимостей в ПО и защиты от кибератак

Google анонсировала Gemini 4 Argon: автономный ИИ для закрытия уязвимостей в ПО и защиты от кибератак

Технологический гигант Google сделал...

Читать новость
Южная Корея проиграла арбитраж Elliott по делу о слиянии Samsung: долг растет на $10 тысяч в день

Южная Корея проиграла арбитраж Elliott по делу о слиянии Samsung: долг растет на $10 тысяч в день

Лондонский арбитражный трибунал...

Читать новость
Передышка для золота при $4200: почему Morgan Stanley ждет разворота тренда вопреки сомнениям рынка

Передышка для золота при $4200: почему Morgan Stanley ждет разворота тренда вопреки сомнениям рынка

Месячный откат котировок драгоценного...

Читать новость
Инфляция в Польше подскочила до 4%: рост цен на топливо вынуждает NBP готовить повышение ставок

Инфляция в Польше подскочила до 4%: рост цен на топливо вынуждает NBP готовить повышение ставок

Потребительская инфляция в Польше по...

Читать новость
Флагманская мощность за 20% цены: OpenAI представила GPT-6.1 Sol на DevDay 2026

Флагманская мощность за 20% цены: OpenAI представила GPT-6.1 Sol на DevDay 2026

На ежегодной конференции для...

Читать новость
OpenAI заморозила обучение новых ИИ-моделей: автономные агенты вышли из-под контроля на сайтах госорганов США

OpenAI заморозила обучение новых ИИ-моделей: автономные агенты вышли из-под контроля на сайтах госорганов США

Компания OpenAI официально объявила о...

Читать новость
Магнитный робот-сварщик для верфей Samsung Heavy Industries: разработка DIDEN Robotics

Магнитный робот-сварщик для верфей Samsung Heavy Industries: разработка DIDEN Robotics

Южнокорейская робототехническая...

Читать новость
Берлин может национализировать 220 тысяч квартир: риски для Vonovia и позиция Мерца

Экспроприация 220 тысяч квартир в Берлине: победа Die Linke, реакция Vonovia и канцлера Мерца

После успеха Левой партии (Die Linke) на...

Читать новость
Китайский автопром занял 21% рынка Великобритании: скрытый масштаб импорта и дефицит автовозов в Европе

Китайский автопром занял 21% рынка Великобритании: скрытый масштаб импорта и дефицит автовозов в Европе

По данным Automotive News Europe, китайские...

Читать новость

Возврат средств

Ваше имя

Номер телефона

E-Mail

Название компании

  • Северокорейские хакеры WaterPlum украли $10,8 млн с 7000 криптокошельков через фейковые вакансии

  • 4XC

  • AAAFx

  • Abcore Pro

  • Abelaciego

  • AberLyst

  • Acesoedge

  • Acuantlite

  • Acwebcorp

  • Adewemba

  • Adorneldra

  • Adwititech

  • Agrikehti

  • Alkanuva

  • Allart

  • Alma Capital

  • Alpari

  • Altusfx

  • Amadeux

  • Ami Sozo

  • Anchora Capital AS

  • Annuitao

  • Apexairtek

  • Aqua Funded

  • Aquillanummus

  • Arixa Trade

  • Aseel Trading

  • AsoloTechs

  • ATFX

  • Athegen

  • Atlas Funded

  • Auctorex

  • Avaimoser

  • Axiom Way

  • Axor Limited

  • Ayoorvan

  • Bawadiv

  • Baxia Markets

  • Beirman Capital

  • Bikoinal

  • Bilusevi

  • Blu Alliance

  • Blueberry Markets

  • Bravexon

  • Breakout Prop

  • Brilxomill

  • Brokerlyte

  • Bullent

  • Bytrend

  • Capital Brain

  • Capitalcore

  • Centrino Capital

  • Civixus

  • Clomveor

  • Coinero

  • Coinw

  • CompleteFunded

  • Crescent Trustee GmbH

  • Cryptoproinvest

  • Curion Finance

  • Dalyoils

  • Deamloka

  • Demisto

  • Deriv

  • Dezlanpr

  • Diapumi

  • Dna Funded

  • Dominion Markets

  • Dooprime

  • Ecn Broker

  • Ecoriogo

  • Ecotinys

  • EGS Capital

  • Eightcap

  • En-Ex

  • Eneurosoft

  • Errante

  • Evercrest

  • Exante

  • Exness

  • ExpertOption

  • Finaxis

  • Fortissio

  • FPMTrading

  • Freetrade

  • FRTX

  • FTM Brokers

  • FTMX Global

  • FTUK

  • FundedFast

  • Funding Pips

  • Fusion Capitals

  • Futemas

  • FuzanGoo

  • FXNity

  • FxPro

  • Gadispo

  • GBM Securities

  • Gebaqi

  • Geevo Co

  • Gerionomy

  • GetonvGo

  • GlobalReachOut

  • Goat Funded Trader

  • Grand Capital

  • Greenverex

  • Grow Deposits

  • Gulkarlife

  • GVar Tech

  • Hamizons

  • Hankotrade

  • HavenBiz

  • Hbcptv

  • HCCllb

  • HFM (HF Markets)

  • Hola Prime Markets

  • HyroTrader

  • IC Markets

  • Idaley

  • IFC Markets

  • InstaForex

  • Interactive Brokers

  • Inveseim

  • Inveslo

  • InvestigBot

  • Invstrbk

  • IQ Option

  • JegaManzi

  • Jucceco

  • Kalume

  • Kanvorx

  • Keentro

  • Kelewudi

  • Klein Funding

  • Kloritec

  • Kointatil

  • Kolymaent

  • KudoTrade

  • Kulanient

  • Kulinariec

  • Kysomats

  • Labmonj

  • Laqolca

  • Lavochem

  • Lavrajim

  • Leonaisg

  • Leptiox

  • Leverus

  • Leyaricorp

  • LHFX

  • Lifenestco

  • LILAC CAPITAL LIMITED

  • Linede biz

  • Lipikosay

  • LoremVitha

  • Lucid Trading

  • Lutianwl

  • Macugrad

  • Madden Moneydaily

  • Main Capitals

  • Marcinitech

  • Marinoluxis

  • Maroyagle

  • Maximum Trading

  • Mbvgl

  • Menutronico

  • MeritsInvestments

  • MesinoTek

  • Metierify

  • MKCTrade

  • MondFx

  • MonetaMarkets

  • Morgan Metrics

  • Mubite

  • Muolarilinx

  • My Funded Futures

  • Nairaprop

  • Naxex

  • Nexo

  • Nidontech

  • Ninitzuno

  • Nisionomk

  • Ntxprime

  • Oakwell Finance

  • Oledorgo

  • OneFunded

  • OnFin

  • OP Sensium

  • Otkritie Broker LTD — Open Broker

  • Oxoentry

  • Oxtotech

  • Phidias Propfirm

  • Pivex

  • Pixlpye

  • PlexyTrade

  • Po Trade Ltd

  • ProveniTech

  • PU Prime

  • Quantum Edge Pro

  • QuantumEx

  • Raqqona

  • Revel Bev

  • Rinovale

  • RoboForex

  • Rumikailea

  • Sabiotrade

  • Sagodex

  • Sanpolix

  • Satopko

  • Saxo Ban

  • SeaGlobal FX

  • Shark Funded

  • ShenzLas

  • Shidolenac

  • Silobevco

  • Sinavt Des

  • Slocazerau

  • Smart rVid

  • SnowEdin

  • Sodefoy

  • SoftFX

  • Solgenlife

  • SotFX

  • STProfit

  • Strifor

  • Sure Leverage

  • TastyFX

  • Tavodex

  • Tazeezco

  • TceinCvi

  • Teanqum

  • Teenoola

  • Tetrateqnix

  • ThecynRo

  • TheosMarkets

  • ThinkCapital

  • Tiffintin

  • TigerFunded

  • Top One Trader

  • Topinmena

  • Torqumin

  • Trade360

  • Tradeify

  • Tradu

  • TrioFunded

  • Tunobrix

  • Tvakloxil

  • Tylexland

  • Tylineir

  • United Traders

  • Universal Trading

  • Upcomers

  • Uvaxinc

  • VCS Markets

  • Vellotzio

  • Venyuze

  • Vertastik

  • Vessimov 

  • Viforex

  • Visidoer

  • Wall Street Funded

  • WeMasterTrade

  • WorldBinar

  • XeOne

  • Xp Investment

  • XP Investments

  • Yomezeni

  • Yururemi

  • Zefeeco

  • Zenith Market

  • Zephgain

  • Zobxebac

  • ZXCM

Название компании (если её нет в списке)

Жалоба/Отзыв

Ваше имя

Номер телефона

E-Mail

Выберите компанию

  • Северокорейские хакеры WaterPlum украли $10,8 млн с 7000 криптокошельков через фейковые вакансии

  • 4XC

  • AAAFx

  • Abcore Pro

  • Abelaciego

  • AberLyst

  • Acesoedge

  • Acuantlite

  • Acwebcorp

  • Adewemba

  • Adorneldra

  • Adwititech

  • Agrikehti

  • Alkanuva

  • Allart

  • Alma Capital

  • Alpari

  • Altusfx

  • Amadeux

  • Ami Sozo

  • Anchora Capital AS

  • Annuitao

  • Apexairtek

  • Aqua Funded

  • Aquillanummus

  • Arixa Trade

  • Aseel Trading

  • AsoloTechs

  • ATFX

  • Athegen

  • Atlas Funded

  • Auctorex

  • Avaimoser

  • Axiom Way

  • Axor Limited

  • Ayoorvan

  • Bawadiv

  • Baxia Markets

  • Beirman Capital

  • Bikoinal

  • Bilusevi

  • Blu Alliance

  • Blueberry Markets

  • Bravexon

  • Breakout Prop

  • Brilxomill

  • Brokerlyte

  • Bullent

  • Bytrend

  • Capital Brain

  • Capitalcore

  • Centrino Capital

  • Civixus

  • Clomveor

  • Coinero

  • Coinw

  • CompleteFunded

  • Crescent Trustee GmbH

  • Cryptoproinvest

  • Curion Finance

  • Dalyoils

  • Deamloka

  • Demisto

  • Deriv

  • Dezlanpr

  • Diapumi

  • Dna Funded

  • Dominion Markets

  • Dooprime

  • Ecn Broker

  • Ecoriogo

  • Ecotinys

  • EGS Capital

  • Eightcap

  • En-Ex

  • Eneurosoft

  • Errante

  • Evercrest

  • Exante

  • Exness

  • ExpertOption

  • Finaxis

  • Fortissio

  • FPMTrading

  • Freetrade

  • FRTX

  • FTM Brokers

  • FTMX Global

  • FTUK

  • FundedFast

  • Funding Pips

  • Fusion Capitals

  • Futemas

  • FuzanGoo

  • FXNity

  • FxPro

  • Gadispo

  • GBM Securities

  • Gebaqi

  • Geevo Co

  • Gerionomy

  • GetonvGo

  • GlobalReachOut

  • Goat Funded Trader

  • Grand Capital

  • Greenverex

  • Grow Deposits

  • Gulkarlife

  • GVar Tech

  • Hamizons

  • Hankotrade

  • HavenBiz

  • Hbcptv

  • HCCllb

  • HFM (HF Markets)

  • Hola Prime Markets

  • HyroTrader

  • IC Markets

  • Idaley

  • IFC Markets

  • InstaForex

  • Interactive Brokers

  • Inveseim

  • Inveslo

  • InvestigBot

  • Invstrbk

  • IQ Option

  • JegaManzi

  • Jucceco

  • Kalume

  • Kanvorx

  • Keentro

  • Kelewudi

  • Klein Funding

  • Kloritec

  • Kointatil

  • Kolymaent

  • KudoTrade

  • Kulanient

  • Kulinariec

  • Kysomats

  • Labmonj

  • Laqolca

  • Lavochem

  • Lavrajim

  • Leonaisg

  • Leptiox

  • Leverus

  • Leyaricorp

  • LHFX

  • Lifenestco

  • LILAC CAPITAL LIMITED

  • Linede biz

  • Lipikosay

  • LoremVitha

  • Lucid Trading

  • Lutianwl

  • Macugrad

  • Madden Moneydaily

  • Main Capitals

  • Marcinitech

  • Marinoluxis

  • Maroyagle

  • Maximum Trading

  • Mbvgl

  • Menutronico

  • MeritsInvestments

  • MesinoTek

  • Metierify

  • MKCTrade

  • MondFx

  • MonetaMarkets

  • Morgan Metrics

  • Mubite

  • Muolarilinx

  • My Funded Futures

  • Nairaprop

  • Naxex

  • Nexo

  • Nidontech

  • Ninitzuno

  • Nisionomk

  • Ntxprime

  • Oakwell Finance

  • Oledorgo

  • OneFunded

  • OnFin

  • OP Sensium

  • Otkritie Broker LTD — Open Broker

  • Oxoentry

  • Oxtotech

  • Phidias Propfirm

  • Pivex

  • Pixlpye

  • PlexyTrade

  • Po Trade Ltd

  • ProveniTech

  • PU Prime

  • Quantum Edge Pro

  • QuantumEx

  • Raqqona

  • Revel Bev

  • Rinovale

  • RoboForex

  • Rumikailea

  • Sabiotrade

  • Sagodex

  • Sanpolix

  • Satopko

  • Saxo Ban

  • SeaGlobal FX

  • Shark Funded

  • ShenzLas

  • Shidolenac

  • Silobevco

  • Sinavt Des

  • Slocazerau

  • Smart rVid

  • SnowEdin

  • Sodefoy

  • SoftFX

  • Solgenlife

  • SotFX

  • STProfit

  • Strifor

  • Sure Leverage

  • TastyFX

  • Tavodex

  • Tazeezco

  • TceinCvi

  • Teanqum

  • Teenoola

  • Tetrateqnix

  • ThecynRo

  • TheosMarkets

  • ThinkCapital

  • Tiffintin

  • TigerFunded

  • Top One Trader

  • Topinmena

  • Torqumin

  • Trade360

  • Tradeify

  • Tradu

  • TrioFunded

  • Tunobrix

  • Tvakloxil

  • Tylexland

  • Tylineir

  • United Traders

  • Universal Trading

  • Upcomers

  • Uvaxinc

  • VCS Markets

  • Vellotzio

  • Venyuze

  • Vertastik

  • Vessimov 

  • Viforex

  • Visidoer

  • Wall Street Funded

  • WeMasterTrade

  • WorldBinar

  • XeOne

  • Xp Investment

  • XP Investments

  • Yomezeni

  • Yururemi

  • Zefeeco

  • Zenith Market

  • Zephgain

  • Zobxebac

  • ZXCM

Название компании (если её нет в списке)

Ваша оценка

Отзыв

Жалоба/Отзыв

Ваш отзыв отправлен на модерацию.

Возврат средств

Ваше сообщение отправлено

Получить консультацию

Ваше имя

Номер телефона

E-Mail

Сфера деятельности

Опыт в инвестициях, кратко

Получить консультацию

Ваше сообщение отправлено