WaterPlums hackare stjäl 10,71 miljoner dollar genom falska kryptojobb

Den nordkoreanska hackergruppen WaterPlum, även känd som Contagious Interview, uppges ha stulit cirka 10,71 miljoner dollar i kryptovaluta eller autentiseringsuppgifter från över 7 000 kryptoplånböcker. Kampanjen infekterade minst 30 000 enheter i mer än 100 länder mellan december 2025 och juli 2026. WaterPlum riktade sig mot utvecklare, ingenjörer, webbdesigners och andra yrkesverksamma inom krypto-, blockkedje-, Web3-, AI- och NFT-sektorerna. Angriparna utgav sig för att vara rekryterare eller teknikföretag på sociala medier, jobbplattformar, frilanstjänster och rekryteringssajter. Offren uppmanades att ladda ner skadlig kod som framställdes som kodtester, intervjumaterial eller lösningar på problem med videokonferenser. Skadlig kod gav angriparna fjärråtkomst och möjlighet att stjäla data, vilket exponerade plånboksuppgifter, identitetshandlingar och annan känslig information. Myndigheter uppgav att stulna identiteter också kunde användas av nordkoreanska IT-arbetare för att få anställningar, utge sig för att vara offren eller bedriva utpressning. En senare japansk utredning identifierade landets första misstänkta laptopfarm med koppling till operationen. Utredarna uppgav att kryptotillgångar värda hundratals miljoner yen hade flyttats utomlands. De tror att WaterPlum och vissa nordkoreanska IT-arbetare kan ha kopplingar till Spaningsbyråns 313:e generalbyrå samt delad tillgång till laptopfarmar och jobbsökningstjänster. WaterPlum-kampanjen ökar oron för Nordkoreas användning av falska anställningsupplägg för att rikta in sig på kryptoindustrin. Handlare och kryptoföretag bör behandla oönskade rekryteringsfiler, förfrågningar om anslutning till plånböcker och okända utvecklarverktyg som potentiella säkerhetshot. Händelsen kommer sannolikt inte att påverka priset på en specifik kryptovaluta direkt, men ytterligare avslöjanden kan öka riskaversionen och sätta press på kryptorelaterade företag.