朝鲜黑客假冒招聘人员，窃取逾7000个加密钱包约1071万美元 美国FBI、日本警察厅等多国机构发布联合通报称，朝鲜黑客组织WaterPlum（又名Contagious Interview）以虚假AI、加密和NFT公司招聘为诱饵，诱导软件开发者参加编程测试或运行“修复代码”，借此植入恶意软件。 该组织已感染100多个国家和地区超过3万台设备，窃取逾7000个加密钱包中的资金或凭证，涉案金额约1071万美元。攻击者还使用AI换脸、语音合成及“笔记本电脑农场”冒充远程员工。 机构提醒，曾运行相关代码的用户应尽快使用独立设备创建新钱包并转移资产。