Северная Корея использует фиктивные собеседования при приеме на работу для кражи почти 11 миллионов долларов США из более чем 7 000 криптокошельков. Кибератака, предположительно связанная с Северной Кореей, похитила средства или данные доступа из более чем 7 000 криптокошельков, переведя около 1,7 миллиарда иен, что эквивалентно 10,71 миллиона долларов США, в Северную Корею. Эта информация была опубликована в совместном предупреждении семи агентств безопасности и разведки Японии, США, Австралии и Германии. Эта группа, по данным Национальной полиции Японии, называется WaterPlum, а в кибербезопасности известна как Contagious Interview. С декабря 2025 года по июль 2026 года кампания заразила как минимум 30 000 устройств более чем в 100 странах, в основном нацеливаясь на разработчиков, инженеров и персонал в сфере криптовалют, блокчейн и Web3. Распространенной тактикой является выдача себя за компании в сфере ИИ, криптовалют или NFT, контакт с кандидатами через социальные сети и платформы для найма, а затем проведение технического собеседования. Жертвам затем предлагают загрузить файлы для тестового задания или «исправления» видеозвонка, но эти файлы содержат вредоносное ПО, такое как BeaverTail, InvisibleFerret и StoatWaffle. Следователи также обнаружили, что группа использует технологию замены лиц с помощью ИИ во время собеседований и управляет «фермами ноутбуков» для маскировки реального местоположения сотрудников Северной Кореи. Япония сообщила, что ликвидировала одну из таких ферм ноутбуков на своей территории — первый подтвержденный случай в стране. FBI и японские власти считают, что WaterPlum и некоторые сети удаленной IT-работы Северной Кореи связаны с одним и тем же агентством в рамках ее оборонно-промышленного комплекса, что указывает на то, что фиктивные рекрутинговые кампании и кража криптовалют могут быть частью одной и той же организованной операции.