Corea del Norte utiliza entrevistas de trabajo falsas para robar casi 11 millones de dólares de más de 7.000 billeteras crypto. Una campaña de ciberataque supuestamente relacionada con Corea del Norte ha robado fondos o información de acceso de más de 7.000 billeteras de criptomonedas, transfiriendo aproximadamente 1.700 millones de yenes, equivalentes a 10,71 millones de dólares, a Corea del Norte. La información se publicó en una alerta conjunta de siete agencias de seguridad e inteligencia de Japón, Estados Unidos, Australia y Alemania. Este grupo es conocido por la Agencia Nacional de Policía de Japón como WaterPlum, y en ciberseguridad suele denominarse Contagious Interview. Desde aproximadamente diciembre de 2025 hasta julio de 2026, la campaña infectó al menos 30.000 dispositivos en más de 100 países, enfocándose principalmente en programadores, ingenieros y personal del sector crypto, blockchain y Web3. La táctica más común consiste en hacerse pasar por empresas de IA, crypto o NFT, acercarse a candidatos a través de redes sociales y plataformas de contratación, y organizar entrevistas técnicas. Luego, a las víctimas se les pide que descarguen archivos para pruebas o para “solucionar errores” en llamadas en video, pero estos paquetes contienen malware como BeaverTail, InvisibleFerret y StoatWaffle. Las agencias de investigación también descubrieron que el grupo utiliza tecnología de cambio facial por IA durante las entrevistas y opera “fermas de portátiles” para ocultar la ubicación real del personal norcoreano. Japón indicó que ha desmantelado una ferma de portátiles en su territorio, el primer caso confirmado en el país. El FBI y las autoridades japonesas evalúan que WaterPlum y varias redes de trabajo remoto en TI de Corea del Norte están vinculadas a la misma agencia dentro del sistema industrial de defensa del país, lo que sugiere que las contrataciones falsas y el robo de cripto podrían ser partes de una misma campaña organizada.