Ghi nhận rằng Triều Tiên sử dụng các cuộc phỏng vấn việc làm giả để đánh cắp gần 11 triệu USD từ hơn 7.000 ví crypto Một chiến dịch tấn công mạng được cho là có liên hệ với Triều Tiên đã đánh cắp tiền hoặc thông tin truy cập từ hơn 7.000 ví tiền mã hóa, chuyển khoảng 1,7 tỷ yen, tương đương 10,71 triệu USD, về Triều Tiên. Thông tin này được công bố trong cảnh báo chung của bảy cơ quan an ninh và tình báo tại Nhật Bản, Mỹ, Úc và Đức. Nhóm này được Cơ quan Cảnh sát Quốc gia Nhật Bản gọi là WaterPlum, trong khi cộng đồng an ninh mạng thường biết đến với tên Contagious Interview. Từ khoảng tháng 12/2025 đến tháng 7/2026, chiến dịch đã lây nhiễm ít nhất 30.000 thiết bị tại hơn 100 quốc gia, chủ yếu nhắm vào các lập trình viên, kỹ sư và nhân sự trong lĩnh vực crypto, blockchain và Web3. Thủ đoạn phổ biến là giả danh các công ty AI, crypto hoặc NFT, tiếp cận ứng viên qua mạng xã hội và nền tảng tuyển dụng, sau đó tổ chức các cuộc phỏng vấn kỹ thuật. Nạn nhân sau đó được yêu cầu tải tệp để thực hiện bài kiểm tra hoặc “sửa lỗi” cuộc gọi video, nhưng các gói này chứa malware như BeaverTail, InvisibleFerret và StoatWaffle. Các cơ quan điều tra cũng phát hiện nhóm này sử dụng công nghệ đổi khuôn mặt bằng AI trong các cuộc phỏng vấn và vận hành các “laptop farm” để che giấu vị trí thực sự của nhân sự Triều Tiên. Nhật Bản cho biết đã triệt phá một laptop farm trong nước — trường hợp đầu tiên được xác nhận tại quốc gia này. FBI và phía Nhật Bản đánh giá WaterPlum cùng một số mạng lưới lao động IT từ xa của Triều Tiên có liên hệ với cùng một cơ quan thuộc hệ thống công nghiệp quốc phòng của nước này, cho thấy các hoạt động tuyển dụng giả và đánh cắp crypto có thể là những phần của cùng một chiến dịch có tổ chức.