Хакерская группировка WaterPlum, также известная как Contagious Interview, заразила более 30 000 компьютеров в 100 странах. По данным ФБР и Национального полицейского управления Японии, группа связана с КНДР и подчиняется 313-му Главному бюро Департамента военной промышленности.
В период с декабря 2025 года по июль 2026 года злоумышленники похитили цифровые активы на сумму не менее $10,71 миллиона. Группа атаковала более 7 000 криптокошельков, выдавая себя за рекрутеров в сфере ИИ, криптовалют и NFT. Разработчиков убеждали скачивать вредоносные файлы под видом тестовых заданий.
ПО хакеров крадет пароли, скриншоты и секретные ключи от кошельков. В мае 2025 года один из подозреваемых пытался устроиться инженером в японскую биржу bitFlyer по чужому резюме, но получил отказ, так как требовал оплату в криптовалюте и вел себя подозрительно во время собеседования.
Японская полиция ликвидировала первую в стране «ферму ноутбуков», где местные пособники держали устройства, которыми удаленно управляли работники из КНДР. Они использовали ферму для получения фриланс-контрактов и вывода за рубеж криптовалюты на сумму в несколько сотен миллионов иен.
