كوريا الشمالية تستخدم مقابلات وهمية للتوظيف لسرقة ما يقرب من 11 مليون دولار أمريكي من أكثر من 7,000 محفظة كريبتو شنّت حملة هجوم إلكتروني يُفترض أنها مرتبطة بكوريا الشمالية، سرقة أموال أو معلومات تسجيل دخول من أكثر من 7,000 محفظة عملات مشفرة، ونقل حوالي 1.7 مليار ين، ما يعادل 10.71 مليون دولار أمريكي، إلى كوريا الشمالية. وقد نُشرت هذه المعلومات في تحذير مشترك صادر عن سبعة وكالات أمنية واستخباراتية في اليابان والولايات المتحدة وأستراليا وألمانيا. وتسمّي الوكالة اليابانية للشرطة الوطنية هذه المجموعة بـ"WaterPlum"، بينما يعرفها خبراء الأمن السيبراني عادةً باسم "Contagious Interview". ومن حوالي ديسمبر 2025 إلى يوليو 2026، أصابت الحملة ما لا يقل عن 30,000 جهاز في أكثر من 100 دولة، مع تركيز رئيسي على المبرمجين والمهندسين والعاملين في مجالات الكريبتو والبلوك تشين وWeb3. وتشمل الطريقة الشائعة انتحال هوية شركات تعمل في مجال الذكاء الاصطناعي أو الكريبتو أو NFT، والتواصل مع المتقدمين عبر وسائل التواصل الاجتماعي ومنصات التوظيف، ثم تنظيم مقابلات تقنية. ويُطلب من الضحايا بعد ذلك تنزيل ملفات لاختبارات أو "إصلاح أخطاء" في مكالمات الفيديو، لكن هذه الملفات تحتوي على برامج خبيثة مثل BeaverTail وInvisibleFerret وStoatWaffle. كما اكتشفت الوكالات التحقيقية أن المجموعة تستخدم تقنية تبديل الوجه بالذكاء الاصطناعي أثناء المقابلات، وتدير "مزرعة أجهزة لابتوب" لإخفاء المواقع الحقيقية للعاملين الكوريين الشماليين. وأفادت اليابان أنها دمرت مزرعة لابتوب داخل البلاد، وهي الحالة الأولى التي تُؤكد في هذا البلد. ويعتقد مكتب التحقيقات الفيدرالي (FBI) والسلطات اليابانية أن WaterPlum وعددًا من شبكات العمل عن بُعد في مجال تكنولوجيا المعلومات التابعة لكوريا الشمالية مرتبطة بنفس الجهة ضمن نظام الصناعة الدفاعية الوطنية، مما يشير إلى أن التوظيف الوهمي وسرقة العملات المشفرة قد يكونان جزءًا من حملة منظمة واحدة.