日警：北韩疑网攻逾100国家及地区 窃取值8470万港元加密货币
更新时间：16:53 2026-09-18 HKT
发布时间：16:52 2026-09-18 HKT
发布时间：16:52 2026-09-18 HKT
字体大小
日本国家警察厅等相关部门18日宣布，北韩网络攻击组织「WaterPlum」涉嫌非法将价值约17亿日圆（约8470万港元）的加密货币转移至该组织帐户。
当局指出，WaterPlum是一个以日本、美国和欧洲的IT工程师为目标的组织，透过网络攻击窃取加密货币和个人资讯。
去年12月至今年7月期间，该组织在包括日本在内的100多个国家和地区感染了超过3万台电脑，并从7,000多个加密货币钱包中窃取了资讯。至少有价值17亿日圆的加密货币被转移至该组织管理的加密货币钱包。
WaterPlum的典型攻击手法是针对IT工程师。据报道，他们假扮企业招聘接近IT工程师，声称要「验证他们的技术能力」，诱骗他们下载含有恶意软体的文件，导致电脑感染。
该报告也揭露了「北韩IT工作者」非法冒充他人、为企业承接IT工作牟利的现实。日本国家警察厅首次在境内发现并取缔了这类「笔记型电脑农场」——这些农场由日本当地的北韩支持者协助设立，让身处北韩、中国、俄罗斯或其他国家的IT工作者，得以跨国远端控制这些电脑，假装在日本本地工作，借此替北韩赚取外汇。
根据美国联邦调查局（FBI）提供的资讯以及与「北韩IT工作者」所使用的IP地址匹配的结果，日本国家警察厅已确认「WaterPlum」及部分「朝鲜IT工作者」受朝鲜劳动党中央军需工业部第313总局指挥。
