TREE NEWS 消息， 美国联邦调查局与日本警察厅等多国机构联合发布预警称，朝鲜关联黑客组织 WaterPlum（又称 Contagious Interview）自2025年12月至2026年7月，伪装成 AI、加密货币或 NFT 领域公司发布虚假职位，在社交媒体和招聘平台接触求职者，以技术面试或编程测试为由诱使其下载恶意文件，感染超3万台设备，覆盖100多个国家和地区，并从超过7000个加密钱包中窃取数据，至少1071万美元流入攻击者控制的钱包。
朝鲜关联黑客借虚假招聘入侵3万台设备 盗取至少1071万美元
AI 解读
此事的关键不在金额，而在于攻击路径已从协议漏洞转向人的求职流程：伪造AI、加密与NFT岗位，把技术面试变成投毒入口，说明行业招聘本身已成为攻击面。受影响最直接的是求职者与中小团队，尤其是缺乏安全审查流程的远程招聘。值得注意的是，多国机构联合预警意味着跨境取证与资产追踪正在协同，但被盗资金能否被拦截、这类社工手法是否会随AI招聘普及而扩散，仍是待观察的问题。
由 AI 生成，仅供参考。