Хакеры WaterPlum заразили 30 тысяч устройств под видом рекрутеров

Хакерская группировка WaterPlum провела масштабную кибератаку, скомпрометировав более 30 000 устройств по всему миру. Злоумышленники использовали тактику социальной инженерии, выдавая себя за рекрутеров крупных технологических компаний для внедрения вредоносного ПО в рабочие среды разработчиков программного обеспечения.

В ходе операции хакерам удалось похитить 11 миллионов долларов в криптовалюте, а также получить доступ к конфиденциальным учетным данным пользователей. Атака была направлена на специалистов, активно использующих инструменты для разработки и управления кодом, что позволило злоумышленникам закрепиться в инфраструктуре различных компаний.

Технический анализ инцидента, обсуждаемый на Hacker News, подтверждает использование изощренных методов обхода систем защиты. Вредоносное ПО маскировалось под легитимные пакеты и скрипты, которые разработчики часто скачивают для автоматизации своих задач или тестирования новых библиотек.

Данный инцидент подчеркивает растущие риски для цепочек поставок ПО, где доверие к внешним источникам кода и предложениям о работе становится вектором для кибершпионажа. Специалисты по безопасности отмечают, что использование автоматизированных систем проверки кода и строгий контроль доступа к репозиториям остаются единственными эффективными методами защиты от подобных атак.