🔍 Preguntas de entrevista para que ejecutes algo de código. Terminas yendo a la quiebra de la cartera.
El 18 de septiembre, la Agencia de la Policía Nacional de Japón, el FBI, el Centro de Delitos Cibernéticos del Departamento de Defensa de EE. UU., además de los servicios de inteligencia de Australia y Alemania, enviaron una notificación conjunta. La organización se llama WaterPlum; el nombre más conocido en el sector es Contagious Interview. Una entrevista que se contagia.
Los números no son pequeños. Al menos 30.000 dispositivos fueron infectados, en más de 100 países, durante el periodo de diciembre de 2025 a julio de 2026. Se robaron fondos o credenciales de cuentas de más de 7.000 carteras cifradas: 1.700 millones de yenes, aproximadamente 10,71 millones de dólares en cripto, fueron devueltos a Corea del Norte.
El método es bastante simple. Los reclutadores se hacen pasar por empresas de IA, cifrado y NFT; buscan gente en redes sociales, bolsas de empleo y mercados de freelancers, y el objetivo son desarrolladores Web3 y de blockchain. Una entrevista técnica, y luego piden al candidato que descargue un archivo, con el pretexto de completar el ejercicio de código o incluso “arreglar un error” que aparece en el video de forma casual.
En ese archivo hay cinco familias de malware: BeaverTail, InvisibleFerret, OtterCookie, OtterCandy y StoatWaffle. StoatWaffle está escondido en repositorios de código con temática de blockchain.
Uno roba credenciales del navegador. Uno instala una puerta trasera persistente. Hay uno con control remoto: esperan a que la gente abra la cartera y luego actúan.
El daño real no es solo la cartera. El aviso dice que infectar una máquina de desarrollo equivale a obtener una puerta de entrada hacia la red interna del empleador; luego vienen el código fuente y el movimiento lateral. Las fotos de identificación robadas también pueden ser usadas por trabajadores de TI en Corea del Norte para hacerse pasar por otros y conseguir más encargos de subcontratación.
También podrían ser falsos del lado de los entrevistadores. Los miembros usan software de intercambio de caras con IA para participar en la entrevista en video y, alegando mala conexión, apagan la cámara para que el candidato haga lo mismo. Se usan herramientas de texto a voz para practicar la pronunciación de japonés. Estas son señales de identificación: negarse a hablar cara a cara, exigir que el salario se pague con criptomonedas y mirar repetidamente la segunda pantalla durante la entrevista. En mayo de 2025, una bolsa japonesa rechazó a un solicitante con el argumento de que las habilidades descritas en el currículum estaban demasiado “repartidas” y su nivel de inglés no coincidía con lo que reflejaba su trayectoria.
Aquí el sentido de escala también es grande. CertiK atribuyó a grupos vinculados con Corea del Norte las pérdidas por robo de cripto de 2.100 millones de dólares en 2025 y el 60% de la cuota del año. En la primera mitad de 2026: 643 millones de dólares. Los 285 millones de dólares que perdió Drift Protocol en abril: el atacante primero estuvo durante seis meses como empresa de trading cuantitativo.
Mi juicio: esta competencia no se juega “en la cadena”. Las wallets hardware, las multisig y el almacenamiento en frío no sirven para nada en esta ruta. Nadie descifra claves privadas. Lo que ocurre es que las personas que tienen la clave privada “corren” el código por su cuenta dentro de la “entrevista”.
Acciones a tomar en tres puntos. Para la entrevista, hay que ejecutar código; usa una máquina virtual limpia o un servidor en la nube, no la máquina de uso diario. Separa el correo de trabajo y el entorno de desarrollo de la cartera. Los ejecutables, scripts, dependencias de npm y de pip dentro de la tarea de la entrevista deben tratarse como malware.
Cuando escribo esto, con cuatro fuentes de cotización, BTC está entre 84.435 y 84.455, con una caída del 2,1% en 24 horas. ETH 2.685, cae 2,7%. SOL cae 3%, XRP cae 4,7%, DOGE cae 7,8%. Los de beta alto caen más fuerte, y no tiene relación con este aviso.
Vigila dos cosas. El “campo” de granjas de portátiles que derribó Japón es el primer caso; falta saber cuántos más hay. La próxima puerta de entrada a gran escala para robos: ¿será un contrato o una entrevista?
$BTC $ETH
#中本聪国际社区Baoluo币商资本 #Bitcoin #加密安全
El 18 de septiembre, la Agencia de la Policía Nacional de Japón, el FBI, el Centro de Delitos Cibernéticos del Departamento de Defensa de EE. UU., además de los servicios de inteligencia de Australia y Alemania, enviaron una notificación conjunta. La organización se llama WaterPlum; el nombre más conocido en el sector es Contagious Interview. Una entrevista que se contagia.
Los números no son pequeños. Al menos 30.000 dispositivos fueron infectados, en más de 100 países, durante el periodo de diciembre de 2025 a julio de 2026. Se robaron fondos o credenciales de cuentas de más de 7.000 carteras cifradas: 1.700 millones de yenes, aproximadamente 10,71 millones de dólares en cripto, fueron devueltos a Corea del Norte.
El método es bastante simple. Los reclutadores se hacen pasar por empresas de IA, cifrado y NFT; buscan gente en redes sociales, bolsas de empleo y mercados de freelancers, y el objetivo son desarrolladores Web3 y de blockchain. Una entrevista técnica, y luego piden al candidato que descargue un archivo, con el pretexto de completar el ejercicio de código o incluso “arreglar un error” que aparece en el video de forma casual.
En ese archivo hay cinco familias de malware: BeaverTail, InvisibleFerret, OtterCookie, OtterCandy y StoatWaffle. StoatWaffle está escondido en repositorios de código con temática de blockchain.
Uno roba credenciales del navegador. Uno instala una puerta trasera persistente. Hay uno con control remoto: esperan a que la gente abra la cartera y luego actúan.
El daño real no es solo la cartera. El aviso dice que infectar una máquina de desarrollo equivale a obtener una puerta de entrada hacia la red interna del empleador; luego vienen el código fuente y el movimiento lateral. Las fotos de identificación robadas también pueden ser usadas por trabajadores de TI en Corea del Norte para hacerse pasar por otros y conseguir más encargos de subcontratación.
También podrían ser falsos del lado de los entrevistadores. Los miembros usan software de intercambio de caras con IA para participar en la entrevista en video y, alegando mala conexión, apagan la cámara para que el candidato haga lo mismo. Se usan herramientas de texto a voz para practicar la pronunciación de japonés. Estas son señales de identificación: negarse a hablar cara a cara, exigir que el salario se pague con criptomonedas y mirar repetidamente la segunda pantalla durante la entrevista. En mayo de 2025, una bolsa japonesa rechazó a un solicitante con el argumento de que las habilidades descritas en el currículum estaban demasiado “repartidas” y su nivel de inglés no coincidía con lo que reflejaba su trayectoria.
Aquí el sentido de escala también es grande. CertiK atribuyó a grupos vinculados con Corea del Norte las pérdidas por robo de cripto de 2.100 millones de dólares en 2025 y el 60% de la cuota del año. En la primera mitad de 2026: 643 millones de dólares. Los 285 millones de dólares que perdió Drift Protocol en abril: el atacante primero estuvo durante seis meses como empresa de trading cuantitativo.
Mi juicio: esta competencia no se juega “en la cadena”. Las wallets hardware, las multisig y el almacenamiento en frío no sirven para nada en esta ruta. Nadie descifra claves privadas. Lo que ocurre es que las personas que tienen la clave privada “corren” el código por su cuenta dentro de la “entrevista”.
Acciones a tomar en tres puntos. Para la entrevista, hay que ejecutar código; usa una máquina virtual limpia o un servidor en la nube, no la máquina de uso diario. Separa el correo de trabajo y el entorno de desarrollo de la cartera. Los ejecutables, scripts, dependencias de npm y de pip dentro de la tarea de la entrevista deben tratarse como malware.
Cuando escribo esto, con cuatro fuentes de cotización, BTC está entre 84.435 y 84.455, con una caída del 2,1% en 24 horas. ETH 2.685, cae 2,7%. SOL cae 3%, XRP cae 4,7%, DOGE cae 7,8%. Los de beta alto caen más fuerte, y no tiene relación con este aviso.
Vigila dos cosas. El “campo” de granjas de portátiles que derribó Japón es el primer caso; falta saber cuántos más hay. La próxima puerta de entrada a gran escala para robos: ¿será un contrato o una entrevista?
$BTC $ETH
#中本聪国际社区Baoluo币商资本 #Bitcoin #加密安全
