Північна Корея використовує фальшиві співбесіди для працевлаштування, щоб вкрасти майже 11 мільйонів доларів США з більше ніж 7 000 криптовалютних гаманців. Кібератака, яка, як вважається, пов’язана з Північною Кореєю, вкрали кошти або дані для входу з більше ніж 7 000 криптовалютних гаманців і перевели близько 1,7 мільярда йен, що дорівнює 10,71 мільйона доларів США, до Північної Кореї. Інформація була опублікована у спільному попередженні семи агентств безпеки та розвідки Японії, США, Австралії та Німеччини. Цю групу Японське національне поліцейське агентство називає WaterPlum, а кібербезпека відома про неї як Contagious Interview. З приблизно грудня 2025 року по липень 2026 року кампанія заражала щонайменше 30 000 пристроїв понад 100 країн, зосереджуючись переважно на розробниках, інженерах та працівниках індустрії криптовалют, блокчейн та Web3. Поширеною тактикою є видача себе за компанії з ІШ, криптовалют або NFT, звернення до кандидатів через соцмережі та платформи для працевлаштування та проведення технічних співбесід. Потім жертвам пропонують завантажити файл для тестового завдання або «виправлення» відеодзвінка, але ці файли містять шкідливе ПЗ, таке як BeaverTail, InvisibleFerret і StoatWaffle. Слідчі також виявили, що група використовує технологію заміни обличчя за допомогою ІШ під час співбесід та експлуатує «ферми ноутбуків», щоб приховати реальне розташування працівників Північної Кореї. Японія повідомила, що знищила одну з таких ферм ноутбуків на території країни — перший випадок, підтверджений у цьому регіоні. FBI та японські органи вважають, що WaterPlum та кілька мереж віддаленої ІТ-праці Північної Кореї пов’язані з одним і тим же агентством у системі національної оборонної промисловості країни, що свідчить про те, що фальшиве наймання та крадіжка криптовалют можуть бути частиною однієї організованої кампанії.