Nordkoreanische Hackergruppe WaterPlum infiziert über 30.000 Geräte und stiehlt Informationen von 7.000 Krypto-Wallets

Das nationale Cyber-Koordinationsbüro der japanischen Polizei hat in Zusammenarbeit mit dem FBI der USA, dem Cybercrime Center des US-Verteidigungsministeriums, dem australischen Cyber-Sicherheitszentrum und dem Bundesnachrichtendienst Deutschlands eine Mitteilung veröffentlicht. Darin wird berichtet, dass die nordkoreanische Hackergruppe WaterPlum hauptsächlich IT-Fachkräfte ins Visier nimmt und durch fingierte Stellenangebote Cyberangriffe durchführt, um vertrauliche Informationen und Krypto-Vermögenswerte zu stehlen. Die Mitteilung zeigt, dass die Gruppe zwischen Dezember 2025 und Juli 2026 in über 100 Ländern und Regionen, einschließlich Japan, mehr als 30.000 Endgeräte infiziert hat und Informationen von über 7.000 Krypto-Wallets gestohlen hat. Zudem wurden mindestens etwa 1,7 Milliarden Yen (ca. 10,71 Millionen USD) an Krypto-Vermögenswerten auf Wallets transferiert, die sie kontrollieren. Die japanische Polizei hat eine von lokalen Unterstützern betriebene „Laptop-Farm“ entdeckt und stillgelegt, die es nordkoreanischen IT-Arbeitern ermöglichte, aus der Ferne zu operieren. Die Polizeibehörde und das FBI schätzen, dass WaterPlum und einige nordkoreanische IT-Arbeiter unter dem Kommando der 313. Abteilung des Ministeriums für Rüstungsindustrie des Zentralkomitees der Arbeiterpartei Koreas stehen. Die Gruppe hatte sich als Bewerber für eine Ingenieurstelle bei der japanischen Krypto-Börse bitFlyer ausgegeben, was jedoch zu keiner tatsächlichen Anstellung oder Verlusten führte.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.