گروه سایبری وابسته به کره شمالی موسوم به «WaterPlum» به روشی جدید اما آشنا دست به کار شده است: استفاده از آگهی‌های شغلی جعلی. این تیم هکری با ارائه پیشنهادهای وسوسه‌کننده برای کار در شرکت‌های حوزه ارزهای دیجیتال، هوش مصنوعی و NFT، توسعه‌دهندگان را فریب داده و حداقل ۳۰ هزار دستگاه در بیش از ۱۰۰ کشور را به بدافزار آلوده کرده است.
هدف اصلی این حملات، سرقت اطلاعات حساس و دسترسی به کیف پول‌های دیجیتال قربانیان بوده و خسارت ثبت‌شده تاکنون حدود ۱۰.۷ میلیون دلار ارز دیجیتال است. کارشناسان معتقدند درآمد حاصل از این سرقت‌ها، بخشی از تلاش‌های پیونگ‌یانگ برای دور زدن تحریم‌های بین‌المللی و تامین مالی برنامه‌های نظامی است.
نظر کارشناسی: توسعه‌دهندگان کریپتو اکنون به یکی از هدفمندترین گروه‌ها برای حملات سایبری دولتی تبدیل شده‌اند، زیرا دسترسی به زیرساخت پروژه‌ها و کیف پول‌ها می‌تواند بازدهی مالی بزرگی برای مهاجمان داشته باشد. پیش‌بینی می‌شود پروژه‌ها در ماه‌های آینده فرآیند استخدام و احراز هویت را سخت‌گیرانه‌تر کرده و روی آموزش امنیتی تیم‌های خود سرمایه‌گذاری کنند. توصیه می‌شود توسعه‌دهندگان هرگز فایل‌های دریافتی از منابع ناشناس را بدون بررسی در محیط ایزوله (Sandbox) اجرا نکنند.