האקרים מצפון קוריאה פרצו ל-7K חשבונות קריפטו ביותר מ-100 מדינות
קבוצת ההאקרים WaterPlum, המקושרת לצפון קוריאה, ביצעה מבצע סייבר רחב היקף שהשפיע על יותר מ-100 מדינות, כולל יפן. התוקפים גנבו מטבעות קריפטו בשווי של כ-1.7 מיליארד ין ($11 מיליון).
מאמר זה תורגם מהמקור. קראו את הגרסה המקורית מאת הכתב שלנו כאן.
לפי הודעה לעיתונות של סוכנות המשטרה הלאומית של יפן (NPA), ההאקרים הדביקו יותר מ-30,000 מכשירים בנוזקה בין דצמבר 2025 ליולי 2026. כתוצאה מכך, הם השיגו פרטי גישה לכ-7,000 חשבונות מטבעות קריפטו.
הממצאים נכללו באזהרה משותפת שפרסמו שבעה ארגונים מארבע מדינות, בהם ה-NPA והבולשת הפדרלית של ארה״ב (FBI). המסמך פורסם במסגרת מנגנון ייחוס פומבי שנועד לקשור באופן רשמי מתקפות סייבר לקבוצות או לגופים מדינתיים ספציפיים.
האקרים התחזו למגייסים
לפי ה-NPA, חברי WaterPlum התחזו לנציגי חברות שחיפשו מומחי טכנולוגיית מידע. הם שלחו למועמדים פוטנציאליים קבצים שהוצגו כמטלות טכניות, אך הכילו נוזקה.
לאחר שמכשיר הודבק, הנוזקה גנבה פרטי גישה ששימשו לכניסה לחשבונות הקריפטו של הקורבנות. נכסים דיגיטליים בשווי של לפחות 1.7 מיליארד ין הועברו לכתובות שבשליטת הקבוצה, כאשר חלק ניכר מהם על פי ההערכות הגיע מחשבונות שנפרצו.
החקירה חשפה גם פעילות של עובדי IT מצפון קוריאה שפעלו מצפון קוריאה, סין ורוסיה. הם השתמשו בזהויות בדויות כדי להשיג משרות מרחוק בפיתוח תוכנה ובשירותים טכנולוגיים נוספים, וההכנסות הועברו לצפון קוריאה.
מאות מיליוני ין הועברו לצפון קוריאה באמצעות תוכניות כאלה בשנים האחרונות. רשויות אכיפת החוק מצאו כי אנשים ביפן סייעו למבצע באמצעות אספקת מחשבים, שרתים, מסמכים וחשבונות פיננסיים. משטרת יפן מסרה כי התשתית פורקה מאז.
WaterPlum מקושרת לסוכנות צבאית צפון-קוריאנית
כתובות IP סיפקו ראיות נוספות המקשרות בין שני המבצעים. לפי הדוח, כתובות ששימשו את WaterPlum להפצת נוזקה חפפו לתשתית שבה השתמשו עובדי IT מצפון קוריאה כדי למצוא עבודה ולהרוויח מטבע חוץ.
ה-NPA וה-FBI קישרו את WaterPlum וחלק מהעובדים הללו ללשכה הכללית 313 של מחלקת תעשיית החימוש בצפון קוריאה. הסוכנות אחראית על פיתוח נשק ואסטרטגיית IT תחת הוועד המרכזי של מפלגת הפועלים של קוריאה.
המבצע מתרחש על רקע פעילות פריצה שיא בענף הקריפטו. לפי Immunefi, פרויקטי קריפטו הפסידו כ-$972 מיליון ב-207 פריצות במחצית הראשונה של 2026.
מספר המתקפות המתועדות היה הגבוה ביותר בהיסטוריית המעקב של החברה. הנתונים מראים כי יותר מ-200 תקריות התרחשו בתוך שישה חודשים בלבד, כאשר סך ההפסדים התקרב ל-$1 מיליארד.
מוקדם יותר דיווחנו כי Liquid Network השעתה את פעילותה לאחר שהאקרים משכו כ-4,000 BTC. שווי המטבע הקריפטוגרפי הוערך בכ-$320 מיליון בזמן האירוע.
חדשות אזהרת הונאה האחרונות
-
אוגנדה
-
אוזבקיסטן
-
אוסטריה
-
אוסטרליה
-
אוקראינה
-
אורוגוואי
-
אזרבייג'ן
-
איחוד
-
איחוד האמירויות הערביות
-
איטליה
-
אינדונזיה
-
איראן, רפובליקה אסלאמית
-
אירלנד
-
אל סלבדור
-
אלבניה
-
אלג'יריה
-
אנגולה
-
אסוואטיני
-
אסטוניה
-
אפגניסטן
-
אקוודור
-
ארגנטינה
-
ארה״ב
-
ארמניה
-
אתיופיה
-
בהאמה
-
בולגריה
-
בוליביה
-
בוצואנה
-
בחריין
-
בלארוס
-
בלגיה
-
בנגלדש
-
ברוניי דארוסלם
-
ברזיל
-
בריטניה
-
ג'ורג'יה
-
ג'מייקה
-
גאנה
-
גרמניה
-
דנמרק
-
דרום אפריקה
-
האיטי
-
הודו
-
הולנד
-
הונג קונג
-
הונגריה
-
הרפובליקה הדומיניקנית
-
וייטנאם
-
ונצואלה
-
זימבבואה
-
זמביה
-
חוף השנהב
-
טג'יקיסטן
-
טורקיה
-
טייוואן, מחוז סין
-
טנזניה
-
טרינידד וטובגו
-
יוון
-
יפן
-
ירדן
-
ישראל
-
כווית
-
לאוס
-
לבנון
-
לוב
-
לוקסמבורג
-
לטביה
-
ליטא
-
לסוטו
-
מאוריציוס
-
מדגסקר
-
מוזמביק
-
מולדובה
-
מונגוליה
-
מונטנגרו
-
מיאנמר
-
מלזיה
-
מלטה
-
מצרים
-
מקדוניה הצפונית
-
מקסיקו
-
מרוקו
-
נורבגיה
-
ניגריה
-
ניו זילנד
-
נמיביה
-
נפאל
-
סומליה
-
סוריה
-
סין
-
סינגפור
-
סלובניה
-
סלובקיה
-
ספרד
-
סרביה
-
סרי לנקה
-
עומאן
-
עיראק
-
ערב הסעודית
-
פולין
-
פורטו ריקו
-
פורטוגל
-
פיליפינים
-
פינלנד
-
פלסטין
-
פנמה
-
פפואה גינאה החדשה
-
פקיסטן
-
פרגוואי
-
פרו
-
צ'ילה
-
צרפת
-
צ׳כיה
-
קובה
-
קולומביה
-
קונגו
-
קונגו ד׳
-
קוסטה ריקה
-
קוריאה
-
קזחסטן
-
קטאר
-
קירגיזסטן
-
קמבודיה
-
קמרון
-
קנדה
-
קניה
-
קפריסין
-
קרואטיה
-
רואנדה
-
רומניה
-
שוודיה
-
שוויץ
-
תאילנד
-
תוניסיה
-
תימן
- Forex
- Crypto
