waterplum
WaterPlum
国家背景活動中 2026-09-18〜
- 別名
- WaterPlum（ウォータープラム）（警察庁）
- 関連する可能性のある名称
- Famous Chollima（MISP Galaxy）、UNC5267（MISP Galaxy）、WageMole（MISP Galaxy）、Nickel Tapestry（MISP Galaxy）、Storm-1877（MISP Galaxy）、Void Dokkaebi（MISP Galaxy）、PurpleBravo（MISP Galaxy）、Contagious Interview（警察庁（関連名称））同一性は未確認
- 推定される背景
- 北朝鮮 · 北朝鮮のサイバー攻撃グループとされる 第三者分析・報道・当局
- 外部 ID
- MISP 09aa3edb-e956-43f0-9fcb-a3154b47d202
日本での活動
当サイトの事案と、リークサイトへの掲載日本の組織に関する記録はまだありません。
公的機関の情報
注意喚起、起訴・制裁・摘発- 2026-09-18警察庁・国家サイバー統括室（米国・豪州・ドイツと合同）: 北朝鮮サイバー攻撃グループ「WaterPlum」(ウォータープラム)及び北朝鮮IT労働者に関する我が国、米国、豪州及びドイツによるパブリック・アトリビューションについて
攻撃手法
当サイトの事案集計と ATT&CKATT&CK の手法は未登録です。
使用ツール
名称を開くと一覧の解説へ記録なし。
ベンダー・研究者の分析
外部の記事。題名を開くと発行元へ- piyolog日米豪独7機関が公表した北朝鮮のサイバー攻撃グループ「WaterPlum」と北朝鮮IT労働者についてまとめてみた解説
- HuntressInsights into Suspected DPRK Workers分析英語
- Trend Micro ResearchAnalyzing Void Dokkaebi’s Cython-Compiled InvisibleFerret Malware分析英語
- Trend Micro ResearchVoid Dokkaebi Uses Fake Job Interview Lure to Spread Malware via Code Repositories分析英語
インフラ
所在は無効化表記。リンクにしないリークサイトの所在は記録していません。
解説
北朝鮮のサイバー攻撃グループ。2026年9月18日、日本（警察庁・国家サイバー統括室）、米国、豪州、ドイツがパブリック・アトリビューションを行い、IT 技術者を標的としたサイバー攻撃の手口と、北朝鮮 IT 労働者による外貨獲得活動・採用応募活動の実態を公表した。注意喚起では関連名称として Contagious Interview を挙げ、標的は IT 技術者と民間事業者とされる。情報は民間事業者からの提供と、警察庁関東管区警察局サイバー特別捜査部・都道府県警察の捜査・分析による。MISP Galaxy では WageMole クラスタの別名として WaterPlum が登録され、Famous Chollima、UNC5267 などが同じクラスタの別名に含まれるが、これらの同一性は当サイトでは未確認のため候補として扱う。MITRE ATT&CK に対応するグループ ID は確認できていない。
出典
- s1公的機関北朝鮮サイバー攻撃グループ「WaterPlum」(ウォータープラム)及び北朝鮮IT労働者に関する我が国、米国、豪州及びドイツによるパブリック・アトリビューションについて警察庁・国家サイバー統括室 · 取得 2026-10-12 · 政府標準利用規約
- s2
更新 2026-10-13