WaterPlum
別名 Contagious Interview, Famous Chollima
金銭スパイ日本を標的
偽の求人や技術面接でエンジニアを誘い、仕掛け入りのコードを実行させて暗号資産や認証情報を盗む北朝鮮のグループ。北朝鮮 IT 労働者による日本企業からの仕事の受注にも関わる。
- 警戒レベル
- 2/ 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
評価
- 北朝鮮の朝鮮労働党軍需工業部傘下の組織の下で活動と評価 — 警察庁・国家サイバー統括室・米 FBI ほか豪独
手口
入口
偽の求人・面接
好条件の求人で近づき、「課題」と称して仕掛け入りのファイルを開かせる。
入口
仕掛け入りの部品を配る
工具箱に入れる便利な部品の中に、盗聴器を仕込んで配るようなもの。
目的
暗号資産を盗む
金庫番のパソコンを乗っ取り、金庫の扉を本人になりすまして開けるようなもの。
目的
身元を偽って働く
他人の身分証を借りた代理人が、海外から遠隔で会社のパソコンを操作して給料を得る。
出典
国家などの関与は、各国の政府機関・調査会社の評価をそのまま載せています。VulnPulse が断定するものではありません。
個人情報の流出件数は、被害を受けた企業や当局が公表した件数だけを足しています。攻撃グループ自身の主張は含めません。被害企業の名前やリークサイトへのリンクは載せません。
警戒レベルは、直近90日の報道・勧告の件数、悪用した既知の脆弱性の数、日本を狙ったかどうかから自動で計算しています。
更新 2026-10-23 ・ 1日1回