朝鲜借求职面试在3万台设备部署恶意软件——WaterPlum组织窃取1070万美元加密货币并植入持久化RAT

📋总体概括

多国政府机构联合警告，朝鲜黑客组织WaterPlum以招聘面试为诱饵，在编程测试环节诱骗求职者运行恶意软件，感染约3万台设备。攻击者借此窃取受害者凭证与加密货币，已造成约1070万美元损失，并在受害设备上植入持久化远程访问木马，形成长期控制。该事件表明以求职者为跳板的社会工程攻击已成朝鲜网络牟利的重要手段。