A Coreia do Norte utiliza entrevistas de emprego falsas para roubar quase 11 milhões de dólares dos EUA de mais de 7.000 carteiras crypto. Uma campanha de ataque cibernético supostamente ligada à Coreia do Norte roubou fundos ou informações de acesso de mais de 7.000 carteiras de criptomoedas, transferindo cerca de 1,7 bilhão de ienes, o equivalente a 10,71 milhões de dólares dos EUA, para a Coreia do Norte. As informações foram divulgadas em um alerta conjunto de sete agências de segurança e inteligência do Japão, Estados Unidos, Austrália e Alemanha. O grupo é chamado de WaterPlum pela Agência Nacional de Polícia do Japão e é amplamente conhecido no meio de segurança cibernética como Contagious Interview. Entre dezembro de 2025 e julho de 2026, a campanha infectou pelo menos 30.000 dispositivos em mais de 100 países, visando principalmente programadores, engenheiros e profissionais dos setores crypto, blockchain e Web3. A tática comum é se passar por empresas de IA, crypto ou NFT, entrar em contato com candidatos por meio de redes sociais e plataformas de recrutamento e realizar entrevistas técnicas. As vítimas são então solicitadas a baixar arquivos para um teste técnico ou para “corrigir erros” em uma chamada de vídeo, mas esses arquivos contêm malware como BeaverTail, InvisibleFerret e StoatWaffle. As autoridades também descobriram que o grupo utiliza tecnologia de troca de rostos por IA durante as entrevistas e opera “fazendas de laptops” para ocultar a localização real dos funcionários da Coreia do Norte. O Japão informou que desmantelou uma fazenda de laptops no país — o primeiro caso confirmado no país. O FBI e as autoridades japonesas avaliam que o WaterPlum e várias redes de trabalho remoto em TI da Coreia do Norte estão ligados à mesma agência dentro do sistema industrial de defesa do país, indicando que os recrutamentos falsos e o roubo de criptomoedas podem ser partes de uma mesma campanha organizada.