Kuzey Kore, sahte iş görüşmeleri kullanarak 7.000'den fazla kripto cüzdanından yaklaşık 11 milyon USD çaldı. Japonya, ABD, Avustralya ve Almanya'daki yedi güvenlik ve istihbarat kurumunun ortak bir uyarıda açıkladığına göre, Kuzey Kore ile ilişkili olduğu düşünülen bir siber saldırı kampanyası, 7.000'den fazla kripto cüzdanından para veya erişim bilgilerini çaldı ve yaklaşık 1,7 milyar yen (10,71 milyon USD) değerindeki tutarı Kuzey Kore'ye aktardı. Bu grup, Japonya Ulusal Polis Ajansı tarafından WaterPlum olarak adlandırılıyor ve siber güvenlik dünyasında genellikle Contagious Interview olarak biliniyor. Aralık 2025 ile Temmuz 2026 arasında, kampanya en az 30.000 cihazı, özellikle kripto, blok zinciri ve Web3 alanlarında çalışan programcılar, mühendisler ve personel hedef alarak, 100'den fazla ülkede bulaştırdı. Yaygın taktik, AI, kripto veya NFT şirketlerini taklit ederek, sosyal medya ve istihdam platformları üzerinden adaylara ulaşmak ve teknik görüşmeler düzenlemektir. Mağdurlar daha sonra bir test dosyası indirmesi veya bir video görüşmesindeki "hataları düzeltmesi" istenir; ancak bu dosyalar BeaverTail, InvisibleFerret ve StoatWaffle gibi kötü amaçlı yazılımlar içerir. Araştırmacılar, grubun görüşmelerde AI tabanlı yüz değiştirme teknolojisi kullandığını ve Kuzey Koreli personelin gerçek konumunu gizlemek için "laptop farm" sistemleri kullandığını da tespit etti. Japonya, bu tür bir laptop farm'ın ülkesinde yok edildiğini açıkladı; bu, Japonya'da doğrulanmış ilk durumdu. FBI ve Japon yetkililer, WaterPlum'un ve Kuzey Kore'nin uzaktan IT işgücü ağlarının, bu ülkenin askeri-sanayi sistemi içindeki aynı kurumla bağlantılı olduğunu değerlendirdi; bu da sahte istihdam ve kripto çalma faaliyetlerinin organize bir kampanyanın parçası olabileceğini gösteriyor.