Korea Utara menggunakan wawancara kerja palsu untuk mencuri hampir $11 juta dari lebih dari 7.000 dompet crypto Sebuah kampanye serangan siber yang dikaitkan dengan Korea Utara telah mencuri uang atau informasi akses dari lebih dari 7.000 dompet crypto, mengirim sekitar 1,7 miliar yen, setara dengan $10,71 juta, ke Korea Utara. Informasi ini diumumkan dalam peringatan bersama oleh tujuh lembaga keamanan dan intelijen di Jepang, Amerika Serikat, Australia, dan Jerman. Kelompok ini oleh Kepolisian Nasional Jepang disebut WaterPlum, sedangkan komunitas keamanan siber biasanya mengenalnya sebagai Contagious Interview. Dari sekitar Desember 2025 hingga Juli 2026, kampanye ini telah menginfeksi setidaknya 30.000 perangkat di lebih dari 100 negara, terutama menargetkan programmer, insinyur, dan staf di bidang crypto, blockchain, dan Web3. Taktik umumnya adalah menyamar sebagai perusahaan AI, crypto, atau NFT, mendekati pelamar melalui media sosial dan platform rekrutmen, lalu mengadakan wawancara teknis. Korban kemudian diminta mengunduh file untuk tes atau “memperbaiki kesalahan” panggilan video, tetapi paket-paket tersebut berisi malware seperti BeaverTail, InvisibleFerret, dan StoatWaffle. Lembaga penyelidik juga menemukan bahwa kelompok ini menggunakan teknologi penggantian wajah berbasis AI dalam wawancara dan mengoperasikan “laptop farm” untuk menyembunyikan lokasi sebenarnya dari personel Korea Utara. Jepang menyatakan telah membongkar satu laptop farm di dalam negeri, kasus pertama yang dikonfirmasi di negara ini. FBI dan pihak Jepang menilai WaterPlum serta sejumlah jaringan tenaga kerja TI jarak jauh Korea Utara terkait dengan lembaga yang sama dalam sistem industri pertahanan negara tersebut, menunjukkan bahwa kegiatan rekrutmen palsu dan pencurian crypto kemungkinan merupakan bagian dari kampanye terorganisasi yang sama.