Фальшиві вакансії та $10,9 млн: хакери КНДР атакували інженерів у понад 100 країнах

Хакери, які, за даними влади, діють в інтересах Північної Кореї, розкинули свою пастку на інженерів у більш ніж 100 країнах і регіонах. Серед постраждалих — і фахівці в Японії. Загалом вони втратили криптовалютні активи щонайменше на 1,7 мільярда єн, тобто понад 10,9 мільйона доларів.

Як з'ясували японські органи влади, схема працювала так: хакери дистанційно отримували контроль над пристроями своїх жертв, щоб викачувати з них іноземну валюту. Про це йдеться в офіційній заяві, яку Токіо оприлюднило разом із відповідними відомствами США, Австралії та Німеччини.

За інформацією японської сторони, підставні вакансії для ІТ-інженерів з'являлися на сайтах із пошуку роботи та на інших ресурсах. Приманка діяла приблизно з грудня 2025 року до липня 2026-го.

Ті, хто відгукувався на фальшиві пропозиції, ставали мішенню: у результаті було заражено більш ніж 30 тисяч пристроїв. З них зловмисники викрали понад 7 тисяч криптовалютних активів.

Метою спільної заяви було не лише назвати країни та організації, які підозрюють у причетності до кібератак, а й попередити їх та стримати від нових спроб. Викрадені кошти, за даними влади, незаконно переказали до КНДР.