רשויות אכיפת חוק ביפן, ארה"ב, אוסטרליה וגרמניה פרסמו ב-18 בספטמבר 2026 התרעה משותפת על קבוצת התקיפה הצפון קוריאנית WaterPlum, המפעילה כבר כמה שנים קמפיין הנחזה לתהליכי גיוס עבודה. מדובר בפעולה שיטתית לגניבת נכסי קריפטו לצורך מימון תוכניות הנשק של המשטר, ולפי ההתרעה היא כבר הדביקה עשרות אלפי מכשירים במאה מדינות.
הפרטים
הקמפיין, המוכר גם בשם Contagious Interview, פועל לפי דפוס קבוע: התוקפים מתחזים לחברות אמיתיות בתחומי ה-AI, הקריפטו וה-NFT, ופונים למחפשי עבודה דרך פלטפורמות גיוס ופרילנס. במהלך ראיון או מבחן קוד מזויף, המועמד מתבקש להוריד פרויקט, "לפתור" תקלה כביכול בשיחת הווידאו, או להריץ קוד שמגיע יחד עם המשימה. הקוד הזה הוא בפועל אחת ממשפחות הנוזקה של הקבוצה, ביניהן BeaverTail ו-InvisibleFerret, המופצות לעיתים קרובות דרך חבילות npm זדוניות.
לפי ההתרעה המשותפת, בין דצמבר 2025 ליולי 2026 הודבקו לפחות 30 אלף מכשירים ביותר מ-100 מדינות, ונפגעו למעלה מ-7,000 ארנקי קריפטו, בהיקף גניבה כולל של כ-10.7 מיליון דולר. הרשויות מציינות גם כי התוקפים משתמשים בתוכנת החלפת פנים מבוססת AI כדי להיראות כמועמדים אמיתיים בראיונות וידאו, ומכבים את המצלמה בתירוץ של "בעיית רשת" כשנדרש. לפי ההערכה, חלק מפעילי WaterPlum פועלים תחת יחידה צבאית צפון קוריאנית האחראית גם על פיתוח נשק.
נקודות לשים לב
- אם אתם בתהליך גיוס בתחומי טק, AI או קריפטו — היזהרו ממבחני קוד או "תיקוני תקלות" שמגיעים כחלק מראיון עבודה מגורם שלא אימתתם עצמאית.
- הריצו קוד או פרויקטים שמקבלים ממגייס לא מוכר רק בסביבה מבודדת (VM או סנדבוקס) ולעולם לא על מכשיר עם גישה לארנקי קריפטו, סיסמאות ארגוניות או קוד מקור אמיתי.
- צוותי גיוס ו-HR צריכים להדק את אימות הזהות של מועמדים מרוחקים, בפרט בראיונות וידאו — הקבוצה משתמשת בכלי החלפת פנים כדי להיראות אמינה.
- זה לא סיפור נקודתי של הונאת מועמדים בודדים — מדובר במנגנון מימון שיטתי ומתמשך של המשטר הצפון קוריאני, ולכן הרף לזהירות צריך להיות גבוה גם בארגונים שלא רואים עצמם יעד מובהק.
- אל תסיקו שהסיכון מוגבל רק למפתחי קריפטו — משפחות הנוזקה מופצות דרך חבילות פיתוח כלליות ויכולות לפגוע בכל סביבת פיתוח שמתקינה תלויות ללא בדיקה.
מקורות: BleepingComputer · FBI/IC3 Advisory
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
