日本國家警察廳等相關部門18日宣布，北韓網絡攻擊組織「WaterPlum」涉嫌非法將價值約17億日圓（約8470萬港元）的加密貨幣轉移至該組織帳戶。
當局指出，WaterPlum是一個以日本、美國和歐洲的IT工程師為目標的組織，透過網絡攻擊竊取加密貨幣和個人資訊。
去年12月至今年7月期間，該組織在包括日本在內的100多個國家和地區感染了超過3萬台電腦，並從7,000多個加密貨幣錢包中竊取了資訊。至少有價值17億日圓的加密貨幣被轉移至該組織管理的加密貨幣錢包。
WaterPlum的典型攻擊手法是針對IT工程師。據報道，他們假扮企業招聘接近IT工程師，聲稱要「驗證他們的技術能力」，誘騙他們下載含有惡意軟體的文件，導致電腦感染。
該報告也揭露了「北韓IT工作者」非法冒充他人、為企業承接IT工作牟利的現實。日本國家警察廳首次在境內發現並取締了這類「筆記型電腦農場」——這些農場由日本當地的北韓支持者協助設立，讓身處北韓、中國、俄羅斯或其他國家的IT工作者，得以跨國遠端控制這些電腦，假裝在日本本地工作，藉此替北韓賺取外匯。
根據美國聯邦調查局（FBI）提供的資訊以及與「北韓IT工作者」所使用的IP地址匹配的結果，日本國家警察廳已確認「WaterPlum」及部分「朝鮮IT工作者」受朝鮮勞動黨中央軍需工業部第313總局指揮。
