contagiousinterview

A Coreia do Norte é acusada de usar entrevistas de emprego falsas para roubar US$ 10,7 milhões em criptomoedas

​Uma campanha de ciberataque relacionada à Coreia do Norte foi interrompida após “ter roubado” com sucesso cerca de US$ 10,71 milhões de mais de 7.000 carteiras de criptomoedas. Este alerta geral acaba de ser divulgado simultaneamente por 7 agências de segurança e inteligência do Japão, EUA, Austrália e Alemanha.
​Nome da campanha: No Japão, é chamada de WaterPlum; já no meio de segurança cibernética, é conhecida como Contagious Interview.
​Escopo: De dezembro de 2025 a julho de 2026, o grupo teria infectado cerca de 30.000 dispositivos em mais de 100 países.
​Alvo: Desenvolvedores, engenheiros e profissionais que atuam em cripto, blockchain e Web3.
​Golpe: Se passam por empresas de IA, NFT ou cripto para recrutar. O grupo convida candidatos para entrevistas técnicas e os induz a baixar arquivos para fazer um teste ou “corrigir” uma chamada de vídeo. Na verdade, esses arquivos contêm malware como BeaverTail, InvisibleFerret e StoatWaffle.
​Tecnologia “top”: Usam IA para trocar o rosto (deepfake) durante as entrevistas e usam “fazendas” de computadores fantasma (laptop farm) para ocultar a localização real. O Japão acaba de desmantelar, pela primeira vez em seu território, uma laptop farm como essa.
​Organização por trás: O FBI e a polícia japonesa consideram que WaterPlum e essas redes de trabalho remoto de TI pertencem à mesma agência de defesa da Coreia do Norte.
O artigo tem apenas caráter de atualização de notícias. Se você, de repente, receber um convite para uma entrevista com salário de milhões de uma empresa blockchain misteriosa e for instruído a baixar um arquivo .exe para “testar a câmera”, parabéns: você está prestes a financiar o programa espacial de algum país!

​#CryptoScam #CyberSecurity #ContagiousInterview #WaterPlum #Web3Security