RecodeX 重构消息,日本警察厅与国家网络安全办公室、美国联邦调查局与DC3、澳大利亚ASD/ACSC以及德国BND与BfV于9月18日联合发布关于朝鲜关联黑客组织WaterPlum(又称“Contagious Interview”)的报告。SlowMist对该报告进行了分析,梳理了虚假招聘钓鱼、恶意软件攻击与“Laptop Farm”运作之间的关联。
报告显示,2025年12月至2026年7月期间,全球100多个国家和地区超过3万台电脑被感染,7000多个加密钱包数据被盗,至少17亿日元(约1071万美元)流入WaterPlum控制的钱包。虚假技术面试可被用于投递恶意软件、窃取凭证与钱包数据,并进一步入侵企业网络。日本披露了其首例Laptop Farm查获与拆除行动。