Gli hacker di WaterPlum rubano 10,71 milioni di dollari con falsi lavori nel settore delle criptovalute

Il gruppo di hacker nordcoreano WaterPlum, noto anche come Contagious Interview, avrebbe sottratto circa 10,71 milioni di dollari in criptovalute o credenziali da oltre 7.000 portafogli di criptovalute. La campagna ha infettato almeno 30.000 dispositivi in più di 100 Paesi tra dicembre 2025 e luglio 2026. WaterPlum ha preso di mira sviluppatori, ingegneri, web designer e altri professionisti dei settori delle criptovalute, della blockchain, del Web3, dell’intelligenza artificiale e degli NFT. Gli aggressori si sono spacciati per recruiter o aziende tecnologiche sui social media, nelle bacheche di lavoro, sulle piattaforme per freelance e tramite servizi di reclutamento. Le vittime venivano incoraggiate a scaricare malware camuffato da test di programmazione, materiali per colloqui o soluzioni per problemi di videoconferenza. Il malware consentiva l’accesso remoto e il furto di dati, esponendo credenziali dei portafogli, documenti d’identità e altre informazioni sensibili. Le autorità hanno dichiarato che le identità rubate potevano essere utilizzate anche da lavoratori nordcoreani del settore IT per ottenere impieghi, impersonare le vittime o compiere estorsioni. Una successiva indagine giapponese ha individuato la prima presunta laptop farm del Paese collegata all’operazione. Gli investigatori hanno affermato che asset in criptovalute per centinaia di milioni di yen erano stati trasferiti all’estero. Ritengono che WaterPlum e alcuni lavoratori IT nordcoreani da remoto possano avere legami con il 313º Ufficio generale dell’Ufficio generale di ricognizione e condividere l’accesso a laptop farm e servizi per la ricerca di lavoro. La campagna WaterPlum accresce le preoccupazioni sull’uso, da parte della Corea del Nord, di falsi schemi occupazionali per colpire il settore delle criptovalute. Trader e aziende crypto dovrebbero considerare potenziali minacce alla sicurezza i file di reclutamento non richiesti, le richieste di connessione ai portafogli e gli strumenti di sviluppo sconosciuti. È improbabile che l’incidente influisca direttamente sul prezzo di una specifica criptovaluta, ma ulteriori rivelazioni potrebbero aumentare l’avversione al rischio e mettere sotto pressione le aziende legate alle criptovalute.