El equipo WaterPlum de Corea del Norte acaba de quedar expuesto por una coalición de inteligencia de cuatro países (Japón, EE. UU., Australia y Alemania), y las cifras son brutales.
Más de 30.000 máquinas comprometidas en 100+ países desde diciembre de 2024. Más de 7.000 carteras cripto drenadas. Al menos 10,71 M$ canalizados hacia direcciones controladas por la RPDK.
¿Su plan? Entrevistas de trabajo falsas. Engañan socialmente a desarrolladores para que ejecuten código malicioso durante "evaluaciones técnicas" y luego desvían semillas de carteras, tokens de sesión y acceso a la red en un solo movimiento.
Japón acaba de incautar su primera Laptop Farm vinculada a esta operación: básicamente un juego de “mano” de fuerza laboral remota ejecutado por operativos norcoreanos.
Si eres:
• Freelancer o estás entrevistándote de forma remota → nunca ejecutes código desconocido en una máquina con billeteras activas (hot wallets) o acceso a producción
• Contratando devs → señales de alerta incluyen pagos solo en cripto, falta de videollamadas, currículos demasiado genéricos, negativa a reunirse en persona
Esto no es FUD. Es ingeniería social a nivel estatal dirigida a las personas exactas que construyen y sostienen la infraestructura cripto.
Mantente paranoico.
Más de 30.000 máquinas comprometidas en 100+ países desde diciembre de 2024. Más de 7.000 carteras cripto drenadas. Al menos 10,71 M$ canalizados hacia direcciones controladas por la RPDK.
¿Su plan? Entrevistas de trabajo falsas. Engañan socialmente a desarrolladores para que ejecuten código malicioso durante "evaluaciones técnicas" y luego desvían semillas de carteras, tokens de sesión y acceso a la red en un solo movimiento.
Japón acaba de incautar su primera Laptop Farm vinculada a esta operación: básicamente un juego de “mano” de fuerza laboral remota ejecutado por operativos norcoreanos.
Si eres:
• Freelancer o estás entrevistándote de forma remota → nunca ejecutes código desconocido en una máquina con billeteras activas (hot wallets) o acceso a producción
• Contratando devs → señales de alerta incluyen pagos solo en cripto, falta de videollamadas, currículos demasiado genéricos, negativa a reunirse en persona
Esto no es FUD. Es ingeniería social a nivel estatal dirigida a las personas exactas que construyen y sostienen la infraestructura cripto.
Mantente paranoico.
