แคมเปญสัมภาษณ์ที่แพร่กระจาย อย่างรวดเร็วได้เจาะระบบอุปกรณ์ กว่า 30,000 เครื่อง และขโมยคริปโต เคอร์เรนซีมูลค่า 10.71 ล้านดอลลาร์

แคมเปญสัมภาษณ์ที่แพร่กระจาย อย่างรวดเร็วได้เจาะระบบอุปกรณ์ กว่า 30,000 เครื่อง และขโมยคริปโต เคอร์เรนซีมูลค่า 10.71 ล้านดอลลาร์ สหรัฐ

จากรายงานโดยเว็บไซต์ The Hacker News ได้กล่าวถึงงานศึกษาขององค์กร Joint Cybersecurity Advisory ซึ่งเป็นกลุ่มศึกษาและต้านภัยไซเบอร์ภายใต้ความร่วมมือของหลายองค์กรในระดับประเทศ ที่ได้ทำการศึกษาถึงผลกระทบและความเสียหายของกลุ่มแคมเปญสัมภาษณ์งานปลอม หรือ Contagious Interview ซึ่งถูกดำเนินการโดยกลุ่มแฮกเกอร์ ภายใต้ชื่อแคมเปญที่ถูกตั้งชื่อโดยเหล่าทีมวิจัยด้านความปลอดภัยไซเบอร์มากมายหลายชื่อ ไม่ว่าจะเป็น CL-STA-0240, DeceptiveDevelopment, DEV#POPPER , Famous Chollima, Gwisin Gang, PurpleBravo, Tenacious Pungsan, UNC5342, Void Dokkaebi, และ WaterPlum โดยพุ่งเป้าโจมตีไปยังกลุ่มคนหางานที่ทำงานอยู่ในสายนักออกแบบเว็บไซต์, วิศวกรและผู้เชี่ยวชาญพิเศษในวงการคริปโตเคอร์เรนซี บล็อกเชน และ Web3 ซึ่งถ้าเหยื่อหลงเชื่อก็จะนำไปสู่การติดมัลแวร์มากมายหลายชนิด เช่น BeaverTail, InvisibleFerret, FlexibleFerret, GolangGhost, PylangGhost, OtterCookie, RATatouille, OtterCandy, และ StoatWaffle เป็นต้น

จากรายงานนั้นพบรายละเอียดความเสียหายดังนี้

มีผู้เสียหายมากกว่า 3 หมื่นราย

มีกระเป๋าคริปโตเคอร์เรนซี (Crypto Wallet) ถูกแฮกมากถึง 7,000 กระเป๋า

มูลค่าความเสียหายรวมสูงถึง 10.71 ล้านดอลลาร์สหรัฐ (359,882,775 บาท)

จากขอสันนิษฐานโดยทางทีมศึกษาวิจัยนั้นคาดว่ากลุ่มแฮกเกอร์ที่อยู่เบื้องหลังแคมเปญสัมภาษณ์งานปลอมเหล่านี้มีความเกี่ยวข้องกับกลุ่มพนักงานไอทีที่ถูกเรียกว่ากลุ่ม PurpleDelta หรือ Wagemole ซึ่งทำงานให้กับองค์กรลับของรัฐบาลเกาหลีเหนือที่มีชื่อว่า 313 General Bureau of the Munitions Industry Department ในกิจกรรมจารชน โดยจากรายงานการศึกษาของทีมวิจัยจาก DTEX ในช่วงปี ค.ศ. 2025 (พ.ศ. 2568) จาก 2 คลัสเตอร์ของกลุ่มดังกล่าวพบว่าในบางกรณีมีการใช้หมายเลขไอพีเดียวกันซึ่งคาดว่ามาจากฟาร์มแลปท็อป (Laptop Farm) ขณะที่ทำการสมัครงานกับบริษัทจัดการกระดานซื้อขายแลกเปลี่ยนเงินคริปโตเคอร์เรนซี (Crypto Exchange) ของญี่ปุ่น

แคมเปญสัมภาษณ์งานปลอมนั้นเรียกได้ว่าไม่ใช่ของใหม่ เพราะเคยถูกเปิดโปงครั้งแรกในปี ค.ศ. 2022 (พ.ศ. 2565) โดยทีมวิจัยจาก Palo Alto บริษัทผู้เชี่ยวชาญด้านระบบเครือข่าย โดยในครั้งนั้นเป็นการมุ่งเน้นเป้าหมายไปยังกลุ่มนักพัฒนาซอฟต์แวร์ และเหล่าผู้เชี่ยวชาญด้านไอที ผ่านทางโซเชียลมีเดียสำหรับคนทำงานอย่าง Linkedin และกระดานโพสต์งานต่าง ๆ