Північна Корея використала хакерство для встановлення зловмисного програмного забезпечення на 30 000 пристроїв під час випробувань шифрування – WaterPlum Group награбувала 10,7 мільйона доларів у вигляді криптовалюти та запровадила стійкі RAT.

Служби безпеки Японії, США, Австралії та Німеччини попередили, що північнокорейська кібергрупа WaterPlum встановила на претендентів зловмисне програмне забезпечення для підробки оголошень про роботу та крадіжки їхніх облікових даних і криптовалютних активів. Порада [PDF] повідомляє, що вже заражено понад 30 000 пристроїв у 100 країнах і зламано понад 7 000 криптовалютних гаманців, що призвело до збитків у 10,71 мільйона доларів.

Вважається, що викрадені криптовалюти були передані уряду Корейської Народно-Демократичної Республіки (КНДР), який також використовує фальшивих ІТ-персоналів у законних компаніях, щоб щорічно заробляти 500 мільйонів доларів. Ця операція також викрадає облікові дані та особисту інформацію, а потім використовує їх для відкриття західних компаній. Amazon бачив приклад цього наприкінці 2025 року: станом на квітень 2024 року компанія заблокувала понад 1800 ймовірно північнокорейських програм.