Kuzey Kore bağlantılı grup, sahte işe alımla 30 bin cihaza bulaştı

Kuzey Kore bağlantılı bilgisayar korsanlığı grubu WaterPlum’ın sahte iş ilanları ve kodlama testleriyle 100’den fazla ülkedeki geliştiricilere ait 30 binden fazla cihaza bulaştığı ve 10,71 milyon dolar (yaklaşık 14,8 milyar won) değerinde kripto varlık çaldığı ortaya çıktı.

Japonya, ABD, Avustralya ve Almanya makamları ortak tavsiyede, WaterPlum’ın yapay zekâ (AI), kripto varlık ve NFT şirketlerini taklit ederek ya da işe alım ve serbest çalışma platformları üzerinden yazılım geliştiricileri ile bilişim teknolojileri (BT) çalışanlarına ulaştığını açıkladı. Grup, kurbanlara kodlama görevi veya video konferans bağlantı hatasını çözme bahanesiyle kötü amaçlı dosyalar indirtip uzaktan erişim truva atları ve bilgi hırsızı kötü amaçlı yazılımlar yükledi.

Makamlar, WaterPlum’ın 7 binden fazla kripto varlık cüzdanından para veya hesap bilgilerini çıkardığını ve çalınan 1,7 milyar yen değerindeki kripto varlıkların Kuzey Kore’ye aktarıldığını bildirdi. Saldırıların Aralık 2025 ile Temmuz 2026 arasında gerçekleştiği tespit edildi.