Les hackers de WaterPlum volent 10,71 millions de dollars grâce à de fausses offres d’emploi dans les cryptomonnaies

Le groupe de hackers nord-coréen WaterPlum, également connu sous le nom de Contagious Interview, aurait volé environ 10,71 millions de dollars en cryptomonnaies ou en identifiants auprès de plus de 7 000 portefeuilles numériques. La campagne a infecté au moins 30 000 appareils dans plus de 100 pays entre décembre 2025 et juillet 2026. WaterPlum a ciblé des développeurs, ingénieurs, concepteurs web et autres professionnels des secteurs des cryptomonnaies, de la blockchain, du Web3, de l’IA et des NFT. Les attaquants se faisaient passer pour des recruteurs ou des entreprises technologiques sur les réseaux sociaux, les sites d’emploi, les plateformes de freelances et les services de recrutement. Les victimes étaient encouragées à télécharger des logiciels malveillants déguisés en tests de programmation, documents d’entretien ou correctifs pour la visioconférence. Le logiciel malveillant permettait un accès à distance et le vol de données, exposant les identifiants de portefeuilles, les documents d’identité et d’autres informations sensibles. Les autorités ont déclaré que les identités volées pouvaient également être utilisées par des informaticiens nord-coréens pour obtenir des emplois, usurper l’identité des victimes ou pratiquer l’extorsion. Une enquête japonaise ultérieure a identifié le premier parc d’ordinateurs portables présumé du pays lié à l’opération. Les enquêteurs ont indiqué que des actifs numériques d’une valeur de plusieurs centaines de millions de yens avaient été transférés à l’étranger. Ils pensent que WaterPlum et certains informaticiens nord-coréens travaillant à distance pourraient avoir des liens avec le 313e Bureau général du Bureau général de reconnaissance, et partager l’accès à des parcs d’ordinateurs portables et à des services de recherche d’emploi. La campagne WaterPlum renforce les inquiétudes concernant l’utilisation par la Corée du Nord de fausses offres d’emploi pour cibler l’industrie des cryptomonnaies. Les traders et les entreprises de crypto devraient considérer les fichiers de recrutement non sollicités, les demandes de connexion à un portefeuille et les outils de développement inconnus comme des menaces potentielles. L’incident ne devrait pas affecter directement le prix d’une cryptomonnaie donnée, mais de nouvelles révélations pourraient accroître l’aversion au risque et faire pression sur les entreprises liées aux cryptomonnaies.