朝鲜黑客伪装成招聘方投放恶意软件，导致全球逾3万台设备被感染

多国安全机构联合预警，朝鲜黑客组织正通过假冒招聘人员的方式，诱导开发者下载含有恶意代码的项目文件或工具，进而传播木马程序。 此次攻击波及100多个国家，受感染设备超过3万台，黑客借此窃取了超过1000万美元的加密货币、账号凭据及企业敏感文件。 黑客还会配合虚假招聘团伙渗透至正规企业内部，手段极其隐蔽，呼吁开发者谨慎加载不明外部仓库。—— 蓝点网

朝鲜黑客在包括日本在内的100个国家实施加密货币盗窃

日本国家警察厅表示，这起网络攻击的背后是一个朝鲜黑客组织。该攻击波及100多个国家（包括日本），导致约17亿日元的加密货币被盗。 根据周五发布的一份警告文件，这个名为“WaterPlum”的朝鲜黑客组织在去年12月至今年7月期间感染了超过3万台设备，窃取了约7000个加密货币账户的登录凭证。这份由来自四个国家的七个机构（包括日本国家警察厅和美国联邦调查局）联合发布的文件，是根据“公开溯源”机制发布

朝鲜黑客疑似盗走3.51亿美元加密货币 制造2026年迄今最大规模加密资产盗窃案

加密货币交易平台Bitget近日遭遇大规模网络攻击，价值超过3.51亿美元的加密货币从该交易平台服务器中被盗。Bitget方面认为，这起攻击与已知的朝鲜黑客组织活动模式高度吻合。如果相关判断最终得到确认，这将成为2026年以来已知金额最大的加密货币盗窃事件。 此次攻击发生在9月24日，攻击者未经授权从Bitget的热钱包中转移了大量加密货币。热钱包通常与互联网保持连接，主要用于处理日常交易，因此相

黑客利用虚假编程测试感染3万台设备 并盗取上千万美元加密货币

执法部门与网络安全研究人员披露了一起规模庞大的恶意网络攻击行动。与朝鲜政府存在关联的黑客组织通过伪装成招聘人员，利用精心设计的虚假编程测试，成功感染了全球约3万台设备，并从7000多个加密货币钱包中盗走价值超1000万美元的数字资产。 网络安全机构的调查显示，该黑客组织（业内追踪代号包括WaterPlum及Contagious Interview等系列）主要将目标对准了软件工程师、加密货币开发者以

朝鲜的虚假招聘面试程序感染了 3 万台设备

朝鲜的就业骗局是双向的。根据一项国际联合预警，在将虚假IT工人安插进西方公司的同时，受政权支持的网络罪criminals（此处应译为网络罪犯）还伪装成招聘人员，感染了3万多台设备并窃取了超过1000万美元。 来自澳大利亚、德国、日本和美国的执法与网络安全机构于周四发布了关于该网络攻击活动的最新通报。他们表示，攻击者已攻破了7000多个加密货币钱包，所盗资金最终流向并支持了朝鲜政权。 这些机构将该活

140万韩元盗窃罪判有期徒刑3年，300亿技术泄露罪判2年4个月

▲ 近5年海外技术泄露事件的趋势成立于1976年的PECO TEC公司为SK海力士和三星电子供应半导体组装所需的设备“毛细管劈刀（Capillary）”。毛细管劈刀用于将粗细为头发五分之一的金属线连接到半导体芯片上，是高带宽存储器（HBM）工艺的核心设备。PECO TEC公司十年来投入超过300亿韩元（人民币约1.5亿元）开发技术，目前占据全球毛细管劈刀市场的70%以上。 但PECO TEC开发的

回声报：遭中国“窃取”科技机密，韩国强化其“反工业间谍”武器库

据《回声报》驻东京通讯员扬·卢梭的报道，韩国政府周日（9月13日）启动一项新法，严惩窃取其科技巨头机密的个人与机构，并直指部分中国企业在半导体技术领域的惊人跃升。从三星到长鑫存储的“手工抄录”《回声报》引述首尔检方称，一名代号为“J”的工程师在 2016 年离开三星电子、转投中国长鑫存储（CXMT）之前，连续四天用手写在笔记本上，抄下了三星多年研发形成的内存芯片生产流程共 600 个步骤。 为避免

Bitget交易所钱包在黑客事件中被盗超过3.5亿美元的加密资产。

加密交易所Bitget逾3.5亿美元资产遭窃

加密货币交易所Bitget于9月24日深夜监测到一起黑客攻击事件，导致其部分热钱包与温钱包中的数位资产遭到未经授权的转移，损失金额约达3.516亿美元。此次攻击迅速引起市场关注，Bitget 已紧急启动应急预案。 公司CEO表示，初步调查结果怀疑可能与北韩骇客组织有关。她指出，攻击者入侵了交易所钱包服务的关键后端系统，并利用此权限伪造交易数据，触发授权签名流程，而非透过窃取用户私钥的方式。交易所的

日本数字厅服务器遭未授权访问

日本数字厅表示，其服务器遭到未授权访问，约24.6万人的个人数据可能已泄露。 该机构在周五的一份声明中称，6月下旬，他们检测到其政府解决方案服务网络上使用一个维护账户访问了大量文件。随后的调查发现，有人利用虚拟专用网络中的漏洞，可能窃取了使用该系统的公务员及其他人员的信息。 可能泄露的数据包括姓名、电子邮件地址和电话号码，该机构表示，并补充说尚未确认与此次事件相关的任何滥用行为。 此次事件发生之际

日本高科技诈骗肆虐 日均损失10亿日元

《读卖新闻》引述日本警方数据指出，去年日本包含诈骗和盗窃的所有财产犯罪，造成的总经济损失约为4984亿日元，创下历史新高。其中针对老年人的诈骗最多。（示意图） 在日本，涉及智能手机和人工智能（AI）等前沿技术的欺诈案件激增；据有关部门报告，此类诈骗造成的日均经济损失约为10亿日元（约810万新元）。日本警方计划采取更严厉的措施打击欺诈团伙，包括放宽有关电话监听的法律限制、引入远程分析技术以及加强国

加密货币平台Bitget怀疑朝鲜是3.52亿美元黑客攻击的幕后黑手

加密货币交易所 Bitget 怀疑朝鲜黑客可能是导致约 3.516 亿美元数字资产安全漏洞的幕后黑手，并引用了正在进行的调查中的初步证据。 Bitget 首席执行官 Gracy Chen 表示，调查人员发现了与此前朝鲜黑客组织使用过的 VPN 服务相关的互联网协议地址。她在今日早些时候的直播中表示，此次攻击的模式也类似于早前归咎于该国的行动。 Chen 称，进入 Bitget 系统的具体入侵手段仍

韩国办“数位生存培训”弥合“灰色数字鸿沟”

韩国是全球老年人数字鸿沟最为严重的国家之一，政府已发起全国性运动弥合“灰色数字鸿沟”。 79岁的黄善熙（音译）在水原市的社区中心参加政府组织的“数位生存培训”，并成功完成了一笔网购获得一片掌声。 “没有智能手机应用或自助售票机，什么都做不了…这对老人来说太难了，”黄善熙时说。 去年有报道称，一些老年球迷手持现金在体育场内向年轻人求助，恳请他们帮忙在售票机上购买门票，此后，多家棒球队开始预留少量门票

潜逃韩国外籍犯罪分子逾百人 中国人最多

截至上月12日，在境外实施犯罪后潜逃至韩国的外国人共计110人，其中以中国人最多。 据韩联社报道，韩国警察厅星期二（9月8日）向执政党共同民主党籍议员金峻焕办公室提交的一份资料显示，中国警方请求国际刑事警察组织协查的中国籍嫌疑人最多，共40人，占总数的36%。 其次是乌兹别克斯坦（19人）、蒙古国（17人）和越南（13人）。此外还包括哈萨克斯坦、俄罗斯、吉尔吉斯斯坦、泰国、日本等国家，来自地理位置

日本2026年上半年勒索软件案件创新高

日本警察厅有关网络威胁的数据显示，2026年1月至6月，日本共确认发生123起勒索软件攻击事件。

韩国扩大间谍罪适用范围 防芯片技术流向中国

周日（9月13日），韩国将正式扩大间谍罪适用范围，把过去主要针对朝鲜的法律，延伸至其它外国或同等组织。 修法正值中企快速追赶韩国半导体产业，多宗涉及中国的技术外泄案也接连曝光，首尔正把核心技术保护提升至国家安全层级。

涉9.73亿金额! 美国最大规模加密币盗窃案 狮城青年料认罪

（华盛顿8日综合电）涉美国史上最大规模的加密货币盗窃案，22岁新加坡男子预料认罪，如果罪成面临至少14年监禁。 《霍士新闻》报道，新加坡男子林誉轩（译音，Malone Lam Yu Xuan）周二在华盛顿特区联邦法院出席认罪协议听证会。 美国检方表示，他是这个庞大加密货币犯罪团伙的疑似主谋之一，和同伙被指在2024年8月从一名受害人手中盗取超过2.4亿美元（9.73亿令吉）的比特币，随后将赃款挥霍

亚运会朝鲜代表团两成员据报寻求日本庇护

【大纪元2026年09月24日讯】（大纪元记者高杉编译报导）据韩国媒体周三（9月23日）报导，朝鲜派往日本参加2026爱知—名古屋亚运会（Asian Games Aichi-Nagoya 2026）的代表团中，至少有两名成员已表达不愿返回平壤的意愿，并希望在日本而非韩国寻求庇护。 据韩国《月刊朝鲜》（Monthly Chosun）杂志周三的报导，并未披露朝鲜代表团中这两人的具体身分与职务，目前也不

朝鲜IT人以假身份获纽公司远程工作 被揭后威胁泄露敏感资讯

今年7月，美国及其10个亚洲和欧洲盟友警告各企业不要雇佣朝鲜IT从业者。（路透社档案照） （惠灵顿24日法新电）纽西兰国家网络安全中心周四表示，一名朝鲜资讯工艺（IT）从业者利用虚假身份取得一家纽西兰公司的远程工作机会，并在身份暴露后威胁要泄露敏感资讯。 该中心表示，这名IT承包商为一家大型纽西兰企业进行远程工作，而日子一久，该公司开始对他的真实身份产生“怀疑”。 该中心的报告称：“调查确认该

朝鲜的远程IT工作者赚取新西兰货币，间谍机构称

新西兰安全机构发现，朝鲜公民伪装成自由职业IT承包商，通过远程工作赚取新西兰元工资。该机构称，这是在快速演变的网络威胁格局中采用的一种新策略。官员表示，这些收入被转移回平壤，以规避联合国制裁。 新西兰安全情报局（NZSIS）表示，朝鲜特工一直伪装成自由职业IT承包商，以获取新西兰公司的远程工作机会，并赚取当地货币工资。该机构最新的威胁评估将这一策略列为一种新记录在案的方法，并描述当前的网络环境正以

美军士兵因入侵AT&T、Verizon并敲诈勒索被判70个月监禁 曾窃取超1亿用户通信元数据

美国一名陆军士兵因入侵多家电信企业、窃取超过1亿名AT&T用户的手机通话和短信元数据，并试图以公开数据相威胁实施勒索，于当地时间9月25日在西雅图联邦法院被判处70个月监禁，同时被责令向受害者支付294978美元赔偿金。 现年22岁的卡梅隆·约翰·瓦格纽斯曾驻扎在韩国一处美国陆军基地，并以“Kiberphant0m”为网络犯罪身份活动。他与至少三名同伙合作，利用部分大型企业在云数据存储服务

人工智能帮助黑客在加密货币领域的网络犯罪活动中开辟了新的攻击途径。

开源人工智能使黑客更容易在区块链上隐藏恶意代码，为已经在应对不断上升的网络犯罪的加密货币行业开辟了一条新战线。 区块链分析公司Chainalysis在周四发布的一份报告中表示，在不到一年的时间里，写入链上交易和智能合同的恶意软件指令数量增加了440%，平均每天有11起。报告称，在去年年中发布强大的中国开源人工智能模型之前，此类案件平均每天发生两起，对生成恶意代码没有限制。 恶意软件攻击使用植入计算

金正恩的“强国”背后，朝鲜人的血泪代价

上周，朝鲜在首都平壤举行阅兵式，庆祝建国78周年。无论是在经济上还是外交上，该国目前都处于有史以来最有强大的时刻之一。 Kim Won Jin/Agence France-Presse — Getty Images他的国家如今已是事实上的拥核国。经济正以多年来最快速度增长。中国、俄罗斯和美国的领导人都纷纷向他示好。朝鲜独裁者金正恩已成为后疫情时代一个出人意料的赢家。而他新获得的实力建立在对本国人民

在加密货币市场暴跌500亿美元之后，股东们的愤怒情绪开始冲击那些大量持有加密货币的人。

投资者正在加强对加密货币囤积者向员工支付多少工资的审查，因为股东损失总计约500亿美元。 去年加密货币市场的火爆交易让散户和机构投资者都受到了重创。这两个团体现在都转向激进主义，试图限制损害。 上周，SkyAI Inc.，一家从比特币制造商转型为索拉纳买家，因一项针对价值数百万美元员工的拟议股权激励计划以及关联方交易而面临压力，而总部位于东京的比特币累积器Metaplanet Inc.周五，试图通