WaterPlumِ کره‌شمالی دست‌کم ۳۰٬۰۰۰ دستگاه را آلوده کرد
یک advisory مشترک دستگاه‌های اجرای قانون گزارش می‌دهد گروه هکری کره‌شمالی WaterPlum از دسامبر ۲۰۲۵ تا ژوئیه ۲۰۲۶ حداقل ۳۰٬۰۰۰ دستگاه را آلوده کرده و بیش از ۱۰.۷ میلیون دلار رمزارز سرقت‌شده به کره‌شمالی منتقل شده است. اطلاعات بر اساس منبع اصلی (BleepingComputer و advisory مُذکور) است.
بر اساس یک advisory مشترک دستگاه‌های اجرای قانون که در گزارش BleepingComputer بازنشر شده است، گروه هکری منتسب به کره‌شمالی با نام WaterPlum بین دسامبر ۲۰۲۵ تا ژوئیه ۲۰۲۶ دست‌کم ۳۰٬۰۰۰ دستگاه در سطح جهان را به‌خلاف دسترسی درآورده است. طبق این گزارش، مهاجمان بیش از ۱۰.۷ میلیون دلار رمزارز سرقت‌شده را به مقصد کره‌شمالی منتقل کرده‌اند. گزارش اشاره می‌کند که دامنه حملات جهانی بوده اما جزئیات فنی بیشتر، از جمله بردارهای ورود یا ابزارهای دقیق مورد استفاده، در متن خلاصه خبری منبع آورده نشده‌اند.
اطلاعات فوق براساس گزارش BleepingComputer و advisory مشترک مراجع اجرای قانون است؛ در این بازنویسی از افزودن جزئیات فنی یا استنتاج‌های فراتر از آنچه در منبع آمده خودداری شده است.
خلاصه تحلیلی مستقل:
- مقیاس حمله (حداقل ۳۰٬۰۰۰ دستگاه) و انتقال قابل‌توجه رمزارز نشان‌دهنده اولویت اقتصادی یا عملیات درآمدزایی برای بازیگران منتسب به کره‌شمالی است.
- حملات با برد ملیتی گسترده، ریسک زنجیره‌ای و تحمیل هزینه به زیرساخت‌های مختلف را افزایش می‌دهد؛ سازمان‌ها باید فرض را بر افزایش تلاش‌های هدف‌محور وِ درآمدی قرار دهند.
- از آنجا که گزارش اصلی اطلاعات فنی محدود ارائه کرده، نیاز به انتشار جزییات تکمیلی از سوی مراجع مربوطه برای شناسایی شاخص‌های تهدید و راهکارهای کاهش خطر همچنان وجود دارد.
تذکر: تمام ارقام و ادعاهای عددی در این مطلب بر اساس منبع اصلی (BleepingComputer و advisory مشترک مراجع اجرای قانون) نقل شده‌اند و در این متن هیچ ادعای جدید یا حدسی ارائه نشده است.