उत्तर कोरिया ने नकली नौकरी के साक्षात्कार का उपयोग करके 7,000 से अधिक क्रिप्टो वॉलेट से लगभग 11 मिलियन डॉलर चुरा लिए हैं। एक साइबर हमला अभियान, जिसका उत्तर कोरिया से संबंध माना जा रहा है, ने 7,000 से अधिक क्रिप्टो वॉलेट से पैसे या एक्सेस जानकारी चुरा ली है, और लगभग 1.7 अरब येन, यानि 10.71 मिलियन डॉलर, को उत्तर कोरिया में स्थानांतरित कर दिया है। यह जानकारी जापान, संयुक्त राज्य अमेरिका, ऑस्ट्रेलिया और जर्मनी के सात सुरक्षा और सूचना एजेंसियों द्वारा जारी एक सामान्य चेतावनी में प्रकाशित की गई है। इस समूह को जापानी राष्ट्रीय पुलिस एजेंसी वॉटरप्लम कहती है, जबकि साइबर सुरक्षा समुदाय इसे कंटेजियस इंटरव्यू के नाम से जानता है। लगभग दिसंबर 2025 से जुलाई 2026 के बीच, इस अभियान ने 100 से अधिक देशों में कम से कम 30,000 उपकरणों को संक्रमित किया है, जो मुख्य रूप से क्रिप्टो, ब्लॉकचेन और Web3 के क्षेत्र में प्रोग्रामर, इंजीनियरों और HR प्रोफेशनल्स को लक्षित करता है। सबसे सामान्य तरीका AI, क्रिप्टो या NFT कंपनियों का नकली प्रतिनिधित्व करना है, जहाँ सोशल मीडिया और भर्ती प्लेटफ़ॉर्म के माध्यम से उम्मीदवारों को संपर्क किया जाता है, और फिर तकनीकी साक्षात्कार का आयोजन किया जाता है। पीड़ितों को परीक्षण के लिए फ़ाइलें डाउनलोड करने के लिए कहा जाता है, या "वीडियो कॉल में समस्या" को "ठीक" करने के लिए, लेकिन इन पैकेट्स में BeaverTail, InvisibleFerret और StoatWaffle जैसे मैलवेयर होते हैं। जाँचकर्मीयों ने पाया कि समूह साक्षात्कार के दौरान AI-आधारित चेहरा परिवर्तन प्रौद्योगिकी का प्रयोग करता है, और उत्तर कोरियाई कर्मचारियों की स्थिति को छुपाने के लिए "लैपटॉप फ़ार्म" संचालित करता है। जापान का कहना है कि उसने पहली बार, पुष्टि हुई पहली मामले में, प्रदेश में हीएक "लैपटॉप फ़ार्म" को सफलतापूर्वक समाप्त कर दिया है। FBI और जापानी प्राधिकरणों के मुताबिक, WaterPlum, सहित,उत्तर कोरिया के कई AI-आधारित IT-दूरस्थ-श्रम-समूह,इसके सशस्त्र-उद्योग-प्रणाली में हीएक ही संगठन से संबंधित हैं,जोइससे पताचलता हैकि,नकलीभर्तीऔरक्रिप्टोचोरीएकहीसंगठितअभियानकेभागहोसकतेहैं।