FBI cảnh báo chiêu tuyển dụng giả của nhóm tin tặc Triều Tiên để đánh cắp dữ liệu và tiền điện tử

(Việt NNN) - FBI cùng các cơ quan an ninh của Nhật Bản, Australia và Đức vừa phát cảnh báo chung về WaterPlum, nhóm tin tặc Triều Tiên còn được biết đến với tên “Contagious Interview.”


Theo cảnh báo công bố ngày 18 tháng 9 năm 2026, WaterPlum giả danh nhà tuyển dụng hoặc đại diện của những công ty hợp pháp trong lĩnh vực trí tuệ nhân tạo, tiền điện tử và NFT. Nhóm này tiếp cận lập trình viên, kỹ sư và chuyên gia công nghệ tại Nhật Bản, Hoa Kỳ, châu Âu cùng nhiều quốc gia khác thông qua mạng xã hội, trang tuyển dụng và các nền tảng việc làm tự do.


Trong quá trình tuyển dụng, ứng viên được yêu cầu tham gia phỏng vấn trực tuyến, hoàn thành bài kiểm tra lập trình hoặc tải xuống một dự án để sửa lỗi. Những tập tin này có thể chứa mã độc, cho phép tin tặc xâm nhập máy tính và đánh cắp mật khẩu, dữ liệu bàn phím, ảnh chụp màn hình, giấy tờ tùy thân, thông tin ví tiền điện tử cùng các tập tin nhạy cảm khác.


Từ khoảng tháng 12 năm 2025 đến tháng 7 năm 2026, WaterPlum được cho là đã xâm nhập ít nhất 30.000 máy tính tại hơn 100 quốc gia. Nhóm này đã lấy tiền hoặc thông tin tài khoản từ hơn 7.000 ví tiền điện tử và chuyển số tài sản trị giá ít nhất 1,7 tỷ yen Nhật, tương đương khoảng 10,71 triệu USD, cho Triều Tiên.


Cơ quan chức năng cũng cảnh báo một số nhân viên công nghệ Triều Tiên sử dụng danh tính giả để xin việc tại các công ty nước ngoài. Họ có thể điều khiển từ xa những máy tính đặt tại Mỹ, Nhật Bản hoặc các quốc gia khác nhằm che giấu địa điểm làm việc thực sự và chuyển thu nhập về Triều Tiên.
​

Người tìm việc được khuyến cáo không tải hoặc chạy mã từ nhà tuyển dụng chưa được xác minh, đặc biệt trên thiết bị chứa dữ liệu cá nhân hay ví tiền điện tử. Nếu nghi ngờ máy tính đã bị xâm nhập, cần lập tức ngắt kết nối Internet, thay đổi thông tin đăng nhập trên một thiết bị an toàn và chuyển tài sản sang một ví tiền điện tử mới.