TREE NEWS 报道， 朝鲜网络攻击组织WaterPlum以加密货币、人工智能和NFT公司的虚假招聘为诱饵，针对开发者发起攻击，感染了遍布100多个国家的至少3万台设备，窃取加密货币共计1070万美元。该行动通过假冒招聘人员接触开发者并入侵其设备。
朝鲜黑客组织WaterPlum假招聘感染3万台设备，窃取1070万美元加密资产
AI 解读
此次事件的看点不在金额，而在攻击面：目标不是交易平台或托管钱包，而是开发者个人设备，招聘流程成了供应链入口。受影响最直接的是加密、AI 与 NFT 团队的工程人员，其本地密钥、代码仓库与内部权限都可能成为后续跳板。值得观察的是，这类以求职为诱饵的社工攻击是否会被更多组织模仿，以及开发团队对个人设备与生产环境隔离的重视程度是否随之变化。
由 AI 生成，仅供参考。