Triều Tiên dùng phỏng vấn việc làm giả để đánh cắp gần 11 triệu USD từ hơn 7.000 ví crypto Một chiến dịch tấn công mạng được cho là có liên hệ với Triều Tiên đã đánh cắp tiền hoặc thông tin truy cập từ hơn 7.000 ví tiền mã hóa, chuyển khoảng 1,7 tỷ yen, tương đương 10,71 triệu USD, về Triều Tiên. Thông tin được công bố trong cảnh báo chung của bảy cơ quan an ninh và tình báo tại Nhật Bản, Mỹ, Australia và Đức. Nhóm này được Cơ quan Cảnh sát Quốc gia Nhật Bản gọi là WaterPlum, còn giới an ninh mạng thường biết đến với tên Contagious Interview. Từ khoảng tháng 12/2025 đến tháng 7/2026, chiến dịch đã lây nhiễm ít nhất 30.000 thiết bị tại hơn 100 quốc gia, chủ yếu nhắm vào lập trình viên, kỹ sư và nhân sự trong lĩnh vực crypto, blockchain và Web3. Thủ đoạn phổ biến là giả danh các công ty AI, crypto hoặc NFT, tiếp cận ứng viên qua mạng xã hội và nền tảng tuyển dụng rồi tổ chức phỏng vấn kỹ thuật. Nạn nhân sau đó được yêu cầu tải file phục vụ bài test hoặc “sửa lỗi” cuộc gọi video, nhưng các gói này chứa malware như BeaverTail, InvisibleFerret và StoatWaffle. Các cơ quan điều tra cũng phát hiện nhóm sử dụng công nghệ đổi khuôn mặt bằng AI trong phỏng vấn và vận hành các “laptop farm” để che giấu vị trí thực của nhân sự Triều Tiên. Nhật Bản cho biết đã triệt phá một laptop farm trong nước, trường hợp đầu tiên được xác nhận tại quốc gia này. FBI và phía Nhật Bản đánh giá WaterPlum cùng một số mạng lưới lao động IT từ xa của Triều Tiên có liên hệ với cùng một cơ quan thuộc hệ thống công nghiệp quốc phòng nước này, cho thấy hoạt động tuyển dụng giả và đánh cắp crypto có thể là những phần của cùng một chiến dịch có tổ chức.