آژانس‌های امنیتی ایالات متحده و کشورهای متحد، در مورد فعالیت‌های گروه هکری کره شمالی موسوم به WaterPlum (یا Contagious Interview) هشدار دادند. این گروه با جعل هویت کارفرمایان احتمالی، به‌ویژه در حوزه‌های پیشرفته‌ای مانند هوش مصنوعی (AI)، ارزهای دیجیتال (Cryptocurrency) و NFT، متخصصان IT و توسعه‌دهندگان نرم‌افزار را در سراسر جهان هدف قرار می‌دهند.
روشی عملیاتی: شکار متخصصان IT
اعضای این گروه با ارائه فرصت‌های شغلی جذاب، تلاش می‌کنند تا به شبکه‌های کامپیوتری جویندگان کار نفوذ کنند. هدف نهایی این عملیات، سرقت اطلاعات حساس و میلیون‌ها دلار ارز دیجیتال است. طبق گزارش‌ها، این گروه تحت نظر «دفتر صنعت مهمات» (313 General Bureau) در کره شمالی فعالیت می‌کند و ارتباط نزدیکی با کارکنان IT کره شمالی دارد که به صورت غیرقانونی در پروژه‌های خارجی مشغول به کار می‌شوند.
تاثیرات و ابعاد حمله
- تعداد قربانیان: آلوده کردن بیش از ۳۰,۰۰۰ دستگاه در بیش از ۱۰۰ کشور جهان.
- خسارات مالی: انتقال تقریباً ۱۱ میلیون دلار ارز دیجیتال از بیش از ۷,۰۰۰ کیف پول (Wallet) به کره شمالی.
- مناطق هدف: تمرکز ویژه بر متخصصان IT در ژاپن، ایالات متحده و کشورهای اروپایی.
تحلیل فنی و زیرساختی
بررسی‌های امنیتی نشان می‌دهد که WaterPlum و کارکنان IT کره شمالی از زیرساخت‌های مشترکی استفاده می‌کنند. این موارد شامل استفاده از IPهای یکسان برای دسترسی به Laptop Farms (مزارع لپ‌تاپ)، بهره‌برداری از سرویس‌های Cloud-sourcing و ارسال درخواست‌های شغلی جعلی است. این رویکرد نشان‌دهنده یک استراتژی یکپارچه برای دور زدن تحریم‌ها و تامین منابع مالی از طریق جاسوسی صنعتی و سرقت دارایی‌های دیجیتال است.
اقدامات متقابل و مقابله
مقامات ژاپنی موفق شدند برای اولین بار یک Laptop Farm را که توسط تسهیل‌گران این گروه اداره می‌شد، شناسایی و متلاشی کنند. همچنین FBI در حال شناسایی و پیگرد قانونی افرادی است که در ایالات متحده خدمات تسهیل‌گری برای کارکنان IT کره شمالی فراهم می‌کنند.
