{

“naslov”: “Severnokorejska hekerska skupina WaterPlum okužila 30.000 naprav po vsem svetu”,

“podnaslov”: “Skupina WaterPlum je med decembrom 2025 in julijem 2026 kompromitirala najmanj 30.000 naprav in prenesla več kot 10,7 milijona dolarjev v ukradenih kriptovalutah v Severno Korejo.”,

“vsebina_html”: “

Mednarodne varnostne agencije so izdale skupno opozorilo pred severnokorejsko hekersko skupino WaterPlum, ki je v obdobju od decembra 2025 do julija 2026 uspešno kompromitirala najmanj 30.000 naprav po vsem svetu. Napad je bil izjemno dobro organiziran in je prizadel tako zasebna podjetja kot vladne institucije v več državah.

Po podatkih skupnega obveščevalnega poročila so hekerji v manj kot osmih mesecih iz napadenih sistemov odtujili digitalna sredstva v vrednosti več kot 10,7 milijona ameriških dolarjev, ki so bila nato prenesena v Severno Korejo. Strokovnjaki za kibernetsko varnost ocenjujejo, da so bila pridobljena sredstva verjetno namenjena financiranju državnih programov, vključno z razvojem orožja.

Skupina WaterPlum je znana po sofisticiranih tehnikah socialnega inženiringa in ciljano usmerjenem ribarjenju (spear-phishing), ki so jo hekerji kombinirali z izkoriščanjem ranljivosti v pogosto uporabljeni poslovni programski opremi. Analiza napadov kaže, da so napadalci pogosto prilagodili svoja orodja specifičnemu okolju žrtve, kar kaže na visoko stopnjo predhodnega izvidništva. Med prizadetimi sistemi so bili identificirani strežniki z operacijskim sistemom Windows Server, naprave z zastarelimi različicami OpenSSL ter sistemi s slabo konfiguriranimi VPN dostopnimi točkami.

V tehničnem poročilu so bile omenjene tudi konkretne ranljivosti, med njimi CVE-2025-3149 in CVE-2026-1872, ki sta omogočali oddaljen dostop brez avtentikacije v specifičnih konfiguracijah omrežne opreme. Poleg tega so napadalci izkoristili ranljivosti v upravljalnih konzolah oblačnih storitev, kar je dodatno olajšalo lateralno gibanje znotraj napadenih omrežij.

Varnostni strokovnjaki svetujejo organizacijam, naj nemudoma preverijo stanje svojih sistemov glede na objavljene kazalnike kompromitiranosti (IOC). Priporočila za zaščito vključujejo takojšnjo posodobitev vseh sistemov na najnovejše različice programske opreme, implementacijo večfaktorske avtentikacije (MFA) za vse privilegirane dostope, segmentacijo omrežja ter redno pregledovanje dnevnikov aktivnosti za anomalije. Podjetja z izpostavljenimi storitvami na internetu naj prav tako preverijo nastavitve požarnih zidov in omejijo dostop zgolj na nujno potrebne IP-naslove.

Incident znova opozarja na rastoče tveganje državno sponzoriranih kibernetskih napadov, ki so vse bolj usmerjeni v finančni sektor in kripto infrastrukturo. WaterPlum ostaja ena izmed najbolj aktivnih severnokorejskih APT skupin, katere delovanje sledi vzorcem, ki so bili predhodno dokumentirani pri skupinah Lazarus in Kimsuky.

“,

“vsebina_md”: “Mednarodne varnostne agencije so izdale skupno opozorilo pred severnokorejsko hekersko skupino WaterPlum, ki je v obdobju od decembra 2025 do julija 2026 uspešno kompromitirala najmanj 30.000 naprav po vsem svetu. Napad je bil izjemno dobro organiziran in je prizadel tako zasebna podjetja kot vladne institucije v več državah.\n\nPo podatkih skupnega obveščevalnega poročila so hekerji v manj kot osmih mesecih iz napadenih sistemov odtujili digitalna sredstva v vrednosti več kot 10,7 milijona ameriških dolarjev, ki so bila nato prenesena v Severno Korejo. Strokovnjaki za kibernetsko varnost ocenjujejo, da so bila pridobljena sredstva verjetno namenjena financiranju državnih programov, vključno z razvojem orožja.\n\nSkupina WaterPlum je znana po sofisticiranih tehnikah socialnega inženiringa in ciljano usmerjenem ribarjenju (spear-phishing), ki so jo hekerji kombinirali z izkoriščanjem ranljivosti v pogosto uporabljeni poslovni programski opremi. Analiza napadov kaže, da so napadalci pogosto prilagodili svoja orodja specifičnemu okolju žrtve, kar kaže na visoko stopnjo predhodnega izvidništva. Med prizadetimi sistemi so bili identificirani strežniki z operacijskim sistemom Windows Server, naprave z zastarelimi različicami OpenSSL ter sistemi s slabo konfiguriranimi VPN dostopnimi točkami.\n\nV tehničnem poročilu so bile omenjene tudi konkretne ranljivosti, med njimi **CVE-2025-3149** in **CVE-2026-1872**, ki sta omogočali oddaljen dostop brez avtentikacije v specifičnih konfiguracijah omrežne opreme. Poleg tega so napadalci izkoristili ranljivosti v upravljalnih konzolah oblačnih storitev, kar je dodatno olajšalo lateralno gibanje znotraj napadenih omrežij.\n\nVarnostni strokovnjaki svetujejo organizacijam, naj nemudoma preverijo stanje svojih sistemov glede na objavljene kazalnike kompromitiranosti (IOC). Priporočila za zaščito vključujejo:\n\n- Takojšnjo posodobitev vseh sistemov na najnovejše različice programske opreme\n- Implementacijo večfaktorske avtentikacije (MFA) za vse privilegirane dostope\n- Segmentacijo omrežja ter redno pregledovanje dnevnikov aktivnosti za anomalije\n- Pregled nastavitev požarnih zidov in omejitev dostopa zgolj na nujno potrebne IP-naslove\n\nIncident znova opozarja na rastoče tveganje državno sponzoriranih kibernetskih napadov, ki so vse bolj usmerjeni v finančni sektor in kripto infrastrukturo. WaterPlum ostaja ena izmed najbolj aktivnih severnokorejskih APT skupin, katere delovanje sledi vzorcem, ki so bili predhodno dokumentirani pri skupinah Lazarus in Kimsuky.”,

“kljucne_besede”: [“WaterPlum”, “Severna Koreja”, “kibernetski napad”, “kriptovalute”, “APT skupina”],

“izvir_url”: “https://www.bleepingcomputer.com/news/security/north-korean-waterplum-hackers-infected-30-000-devices-worldwide/”,

“izvir_datum”: “2026-09-19”,

“yoast_meta_opis”: “Severnokorejska skupina WaterPlum je okužila 30.000 naprav in ukradla 10,7 milijona dolarjev v kriptoval

Vir:
Originalna objava: 2026-09-20T04:01:57.388Z
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.