contagiousinterview

Corea del Norte acusa de usar entrevistas de trabajo falsas para apoderarse de 10,7 millones USD en criptomonedas

Una campaña de ciberataques vinculada a Corea del Norte fue desarticulada recientemente después de que “lograra” con éxito alrededor de 10,71 millones USD a partir de más de 7.000 billeteras de criptomonedas. Esta alerta general fue emitida simultáneamente por 7 agencias de seguridad e inteligencia de Japón, Estados Unidos, Australia y Alemania.
Nombre de la campaña: En Japón se le denomina WaterPlum, mientras que en el ámbito de la ciberseguridad se la conoce familiarmente como Contagious Interview.
Escala: Desde diciembre de 2025 hasta julio de 2026, este grupo habría infectado aproximadamente 30.000 dispositivos en más de 100 países.
Objetivo: Desarrolladores, ingenieros y personal que trabajan en los sectores de cripto, blockchain y Web3.
Truco: Se hacen pasar por una empresa de IA, NFT o cripto para contratar. El grupo invita a los candidatos a entrevistas técnicas y luego los induce a descargar archivos para realizar pruebas o “corregir” una llamada de video. En realidad, estos archivos contienen malware como BeaverTail, InvisibleFerret y StoatWaffle.
Tecnología top: Utiliza IA para intercambiar rostros (deepfakes) durante la entrevista y emplea granjas de computadoras fantasma (laptop farm) para ocultar la ubicación real. Japón acaba de desmantelar una laptop farm de este tipo por primera vez en su territorio.
Organización detrás: El FBI y la policía japonesa consideran que WaterPlum y estas redes laborales de TI remota pertenecen a la misma agencia de defensa de Corea del Norte.
El artículo solo tiene fines informativos y de actualización de noticias. Si de repente recibes una invitación de entrevista con un salario de millones de una misteriosa empresa blockchain y te piden descargar un archivo .exe para “probar la cámara”, ¡felicidades! Ya te estás preparando para financiar el programa espacial de algún país.

​#CryptoScam #CyberSecurity #ContagiousInterview #WaterPlum #Web3Security