Северокорейские хакеры похитили данные 7000 криптокошельков и украли $10,8 млн

Атаки WaterPlum продолжались как минимум с декабря прошлого года по июль этого и затронули жителей более 100 стран и регионов планеты, говорит информация немецкой полиции, Национального полицейского агентства Японии (NPA) и Федерального бюро расследования США. Основными целями хакеров названы веб-разработчики, инженеры, специалисты по криптовалютам и блокчейну.

Для выхода на потенциальных жертв злоумышленники представлялись сотрудниками операторов ИИ, криптовалютных компаний либо рекрутинговых сервисов. Во время собеседований и тестовых заданий кандидатам предлагали скачать файлы с платформ совместной разработки и репозиториев кода. В файлах скрывалось вредоносные программы под названием BeaverTail, InvisibleFerret, OtterCookie, OtterCandy, рассказали полицейские. После заражения хакеры получали постоянный удаленный доступ к компьютеру.

Как утверждают представители правоохранительных структур, WaterPlum собирала логины и пароли из браузеров, фиксировала нажатия клавиш, копировала содержимое буфера обмена и делала снимки экрана. Особый интерес представляли приватные ключи и сид-фразы криптокошельков. Также хакеры искали документы и изображения удостоверений личности.

NPA и ФБР связывают деятельность WaterPlum и части работающих за рубежом северокорейских IT-специалистов с 313-м генеральным бюро Департамента военной промышленности Центрального комитета Трудовой партии Кореи.

В Японии правоохранители впервые обнаружили так называемую ферму ноутбуков: компьютеры находились у местного посредника, а дистанционно ими управляли граждане КНДР. Через подобные схемы за границу могли уходить средства на сотни миллионов иен.

Ранее северокорейская хакерская группировка Lazarus начала использовать для атак на криптопроекты, биржи и финтех-стартапы новый троян RemotePE. О появлении вредоносной программы сообщили специалисты нидерландской компании Fox-IT.