朝鲜黑客组织「水梅」窃取价值数百万美元加密货币

一个朝鲜黑客组织正在利用虚假招聘广告，从数百个国家的毫无防备的求职者那里收集敏感信息。澳大利亚、美国、日本和德国的网络安全官员发布联合声明称，该组织名为「水梅」（WaterPlum），已渗透至少3万台设备，从7000个账户窃取了价值1007.1万美元（1525万澳元）的加密货币。

2025年12月至今年7月期间，「水梅」组织成员伪装成雇主，发布专门针对软件开发人员和IT专业人员的虚假职位。他们指示求职者下载视频会议应用程序（如Zoom）的替代软件文件来进行面试。官员们表示，该组织成员还在各公司担任朝鲜IT工作人员。他们在开始在线面试时会使用人工智能（AI）换脸软件，然后以「网络问题」为由要求关闭摄像头。

联邦调查局表示，朝鲜国家支持的黑客策划了加密货币交易所Bybit价值15亿美元的盗窃案。调查人员在日本当局能够识别一个用于掩盖真实位置的「笔记本电脑农场」后发现了这一事件，并发现「水梅」组织已将被盗加密货币转移至日本境外。参与笔记本电脑农场的人员通常位于朝鲜、中国和俄罗斯，少量位于非洲和东南亚地区。

墨尔本大学（University of Melbourne）网络安全和人工智能专家安德鲁·卡伦（Andrew Cullen）博士表示，这些都是该组织运行的两种主要诈骗类型。他说，他看到的关于虚假北韩员工的报告已持续三到四年，但数量正在加速增长。卡伦博士说：「我不认为西方任何人能特别清楚地掌握这究竟发生了多长时间。」他说，由于这些信息很少被披露，因此很难理解该问题的规模，尤其是涉及工人渗透企业方面。「政府和大发3分赛车pk10网络安全组织很难尝试收集这些大规模数据，以显示这在整个经济中是多么严重的问题。」

官员们表示，该组织还能够从数千人那里获取身份证图像、密码和其他可用于勒索的敏感数据。他们还表示，该组织在朝鲜劳动党中央委员会下属的军工产业省313总局运作。

卡伦博士说，由于流氓AI代理和支持黑客更快、更大规模工作的AI工具，此类黑客可能会变得更加普遍。总部位于英国的独立安全智库皇家三军研究所（RUSI）表示，AI正被用于加速勒索软件操作的进程。卡伦博士将勒索软件描述为某人被锁定在系统之外，然后被收取赎金以访问自己的数据。「因此，黑客不需要在另一端进行关于勒索的对话，这可以外包给AI系统。」他说：「或者AI系统可用来帮助进行这类黑客攻击的人听起来更自然，与更多人交谈，更高效地追踪他们的操作。」

卡伦博士说，网络安全听起来可能很可怕，但实际上有一些简单原则可以帮助保护人们的数据和安全。这些包括定期更改密码、保持设备更新，以及避免可疑链接和软件。他还表示，雇主应该与远程员工亲自会面以验证其身份。「这些都是我们过去10年来一直在传达的基本网络安全信息。」卡伦博士说，因为黑客本身并没有改进，但他们的数量和速度增加了。除了增加网络安全资金外，卡伦博士说，各国政府还可以制定法规，使在澳大利亚黑客攻击个人变得不那么有吸引力。