Северокорейские хакеры под видом рекрутеров заразили 30 000 устройств

С декабря 2025 по июль 2026 года группировка WaterPlum под видом рекрутеров заражала устройства разработчиков: пострадали 30 000 устройств в 100+ странах и 7000 криптокошельков, украдено более $10 млн в пользу КНДР. Совместное предупреждение выпустили ФБР, Минобороны США и власти Японии, Австралии и Германии.

• 30 000 заражённых устройств в более чем 100 странах
• Скомпрометировано 7000 криптокошельков, украдено свыше $10 млн
• Атаки шли с декабря 2025 по июль 2026 года
• Вредоносные файлы размещали в NPM-пакетах и репозиториях кода