Северокорейская хакерская группировка WaterPlum, также известная как Contagious Interview, скомпрометировала не менее 30 000 устройств в более чем 100 странах. Злоумышленники выдавали себя за рекрутеров крипто- и ИИ-компаний, похитив в ходе атак не менее $10,7 млн.
Целями группы становились разработчики и ИТ-специалисты. Хакеры использовали социальные сети и площадки для поиска работы, заставляя жертв скачивать вредоносные файлы под видом тестовых заданий. Это открывало доступ к компьютерам через трояны и программы для кражи данных.
В период с декабря 2025 года по июль 2026 года группа получила доступ к средствам или учетным данным более 7 000 криптокошельков. Совместное предупреждение выпустили власти Японии, Германии, Австралии и США, связав деятельность группы с Департаментом военной промышленности КНДР.
Помимо кражи криптовалюты, хакеры похищают документы для подмены личности и шантажа. Зафиксированы случаи попыток трудоустройства агентов КНДР в японскую криптобиржу и компанию Consensys, где один из них непродолжительное время работал консультантом до обнаружения угрозы.
