Hackerii nord-coreeni compromit 7K conturi crypto în peste 100 de țări

Traders Union
Toate știrile
Criptomonede
Hackerii nord-coreeni au compromis

Toate știrile

Știri de Top

Alegerile editorilor

Acțiuni

Criptomonede

Economie

Valute

Mărfuri

Afaceri și Prosperitate

Știri de la liderii din industrie

Ivan Andriyenko

19.09.2026

Hackerii nord-coreeni compromit 7K conturi crypto în peste 100 de țări — Hackerii nord-coreeni au compromis 7.000 de conturi crypto

Grupul de hackeri WaterPlum, asociat cu Coreea de Nord, a desfășurat o operațiune cibernetică de amploare care a afectat peste 100 de țări, inclusiv Japonia. Atacatorii au furat criptomonede în valoare de aproximativ 1,7 miliarde yeni (11 milioane $).

Acest articol a fost tradus din original. Citiți versiunea originală a corespondentului nostru aici.

Potrivit unui comunicat de presă al Agenției Naționale de Poliție din Japonia (NPA), hackerii au infectat peste 30.000 de dispozitive cu malware între decembrie 2025 și iulie 2026. Drept urmare, au obținut datele de autentificare pentru circa 7.000 de conturi de criptomonede.

Constatările au fost incluse într-un aviz comun emis de șapte organizații din patru țări, inclusiv NPA și Biroul Federal de Investigații al SUA. Documentul a fost publicat în cadrul unui mecanism de atribuire publică, conceput pentru a asocia oficial atacurile cibernetice cu anumite grupuri sau entități statale.

Hackerii s-au dat drept recrutori

Potrivit NPA, membrii WaterPlum s-au dat drept reprezentanți ai unor companii care căutau specialiști în tehnologia informației. Aceștia au trimis candidaților potențiali fișiere prezentate drept sarcini tehnice, care conțineau malware.

Odată infectat un dispozitiv, malware-ul fura datele de autentificare folosite pentru accesarea conturilor crypto ale victimelor. Active digitale în valoare de cel puțin 1,7 miliarde yeni au fost transferate către adrese controlate de grup, o parte semnificativă fiind considerată provenită din conturi compromise.

Investigația a descoperit, de asemenea, activități ale unor lucrători IT nord-coreeni cu baza în Coreea de Nord, China și Rusia. Aceștia au folosit identități false pentru a obține joburi la distanță în dezvoltare software și alte servicii tehnologice, iar veniturile erau transferate în Coreea de Nord.

Sute de milioane de yeni au fost trimise în Coreea de Nord prin astfel de scheme în ultimii câțiva ani. Forțele de ordine au constatat că persoane din Japonia au sprijinit operațiunea furnizând computere, servere, documente și conturi financiare. Poliția japoneză a declarat că infrastructura a fost între timp desființată.

WaterPlum, asociat cu o agenție militară nord-coreeană

Adresele IP au furnizat dovezi suplimentare care conectează cele două operațiuni. Potrivit raportului, adresele folosite de WaterPlum pentru distribuirea de malware s-au suprapus cu infrastructura utilizată de lucrătorii IT nord-coreeni pentru a găsi locuri de muncă și a obține valută.

NPA și FBI au asociat WaterPlum și o parte dintre acești lucrători cu Biroul General 313 al Departamentului Industriei Munițiilor din Coreea de Nord. Agenția este responsabilă de dezvoltarea armelor și strategia IT sub Comitetul Central al Partidului Muncitorilor din Coreea.

Operațiunea are loc pe fondul unei activități record de hacking în industria crypto. Potrivit Immunefi, proiectele crypto au pierdut circa 972 milioane $ în urma a 207 atacuri în prima jumătate a anului 2026.

Numărul atacurilor înregistrate a fost cel mai mare din istoricul de monitorizare al companiei. Datele arată că peste 200 de incidente au avut loc în doar șase luni, pierderile totale apropiindu-se de 1 miliard $.

Anterior, am relatat că Liquid Network și-a suspendat operațiunile după ce hackerii au retras circa 4.000 BTC. Criptomoneda era evaluată la aproximativ 320 milioane $ la momentul incidentului.

Acest material poate conține opinii ale unor terți, niciuna dintre datele și informațiile de pe această pagină web nu constituie sfaturi de investiții conform Declinării noastre de responsabilitate. Deși respectăm o Integritate Editorială strictă, această postare poate conține referințe la produse de la partenerii noștri.

Ți-a plăcut articolul?