Korea Utara menggunakan wawancara kerja palsu untuk mencuri hampir 11 juta USD dari lebih dari 7.000 dompet crypto Sebuah kampanye serangan siber yang dikaitkan dengan Korea Utara telah mencuri dana atau informasi akses dari lebih dari 7.000 dompet crypto, mengalihkan sekitar 1,7 miliar yen, setara dengan 10,71 juta USD, ke Korea Utara. Informasi ini diumumkan dalam peringatan bersama oleh tujuh lembaga keamanan dan intelijen di Jepang, Amerika Serikat, Australia, dan Jerman. Kelompok ini oleh Polisi Nasional Jepang disebut WaterPlum, sementara komunitas keamanan siber biasanya mengenalnya sebagai Contagious Interview. Dari sekitar Desember 2025 hingga Juli 2026, kampanye ini telah menginfeksi setidaknya 30.000 perangkat di lebih dari 100 negara, terutama menargetkan programmer, insinyur, dan staf di bidang crypto, blockchain, dan Web3. Taktik umumnya adalah menyamar sebagai perusahaan AI, crypto, atau NFT, mendekati pelamar melalui media sosial dan platform rekrutmen, lalu mengadakan wawancara teknis. Korban kemudian diminta mengunduh file untuk ujian atau “memperbaiki kesalahan” panggilan video, tetapi paket-paket ini berisi malware seperti BeaverTail, InvisibleFerret, dan StoatWaffle. Lembaga penyelidik juga menemukan bahwa kelompok ini menggunakan teknologi penggantian wajah berbasis AI dalam wawancara dan mengoperasikan “laptop farm” untuk menyembunyikan lokasi sebenarnya dari personel Korea Utara. Jepang menyatakan telah membongkar satu laptop farm di dalam negeri, kasus pertama yang dikonfirmasi di negara ini. FBI dan pihak Jepang menilai WaterPlum serta sejumlah jaringan tenaga kerja TI jarak jauh Korea Utara terkait dengan lembaga yang sama dalam sistem industri pertahanan negara tersebut, menunjukkan bahwa kegiatan rekrutmen palsu dan pencurian crypto kemungkinan merupakan bagian dari kampanye terorganisasi yang sama.