Chiến dịch tuyển dụng giả mạo của Triều Tiên lây nhiễm hơn 30.000 thiết bị
"An international advisory says North Korea-linked WaterPlum recruiters used fake job interviews and bogus coding tests to infect more than 30,000 devices, steal credentials and sensitive data, and compromise over 7,000 cryptocurrency wallets. The campaign is attributed to at least $10.71 million in thefts, with victims' machines backdoored by malware and later used for persistent access; the recommended response is a full forensic investigation and credential reset if exposure is suspected."
Rủi ro xâm nhập ban đầu qua kỹ thuật xã hội, đánh cắp thông tin xác thực và duy trì truy cập lâu dài; có thể dẫn tới lây lan sang hệ thống doanh nghiệp và mất dữ liệu nhạy cảm.
Có thể gây thiệt hại tài chính trực tiếp, gián đoạn vận hành và rủi ro pháp lý/tuân thủ nếu dữ liệu khách hàng hoặc tài sản số bị lộ; cần tăng chi phí kiểm tra tuyển dụng và ứng phó sự cố.
Một cảnh báo quốc tế cho biết nhóm liên quan đến Triều Tiên, được theo dõi với tên WaterPlum, đã dùng phỏng vấn xin việc giả và bài kiểm tra lập trình giả mạo để lây nhiễm hơn 30.000 thiết bị, đánh cắp thông tin đăng nhập và dữ liệu nhạy cảm, đồng thời xâm phạm hơn 7.000 ví tiền mã hóa. Các cơ quan tại Australia, Đức, Nhật Bản và Mỹ cho rằng chiến dịch này đã gây ra ít nhất 10,71 triệu USD thiệt hại.
Theo cảnh báo, nạn nhân thường được yêu cầu tải xuống tệp được giới thiệu là bài tập kỹ thuật hoặc bài kiểm tra tuyển dụng. Khi mở tệp, máy tính có thể bị cài malware, RAT và information stealer, tạo ra quyền truy cập bền vững sau khi buổi phỏng vấn kết thúc. Dữ liệu bị lấy cắp gồm credentials, nội dung clipboard, phím gõ, thông tin ví tiền mã hóa và giấy tờ định danh.
Các cơ quan khuyến nghị tổ chức nghi ngờ đã tiếp xúc với ứng viên giả mạo cần thực hiện điều tra pháp y toàn diện và đặt lại toàn bộ thông tin xác thực nếu có dấu hiệu bị lộ. Do chiến dịch có thể mở đường vào hệ thống doanh nghiệp sau này, cần rà soát nhật ký truy cập, thiết bị đầu cuối và các tài khoản liên quan.