Uma oferta de emprego escondia um malware que comprometeu mais de 7.000 carteiras
A campanha combinou falsas oportunidades de trabalho e técnicas de sequestro de identidade (spoofing) para atacar profissionais de tecnologia.
Os arquivos maliciosos podiam instalar ferramentas de acesso remoto nos computadores das vítimas
Os atacantes moveram pelo menos US$ 10,71 milhões em ativos digitais para a Coreia do Norte.
Uma oferta de emprego pode se tornar a porta de entrada para um ataque contra uma carteira de criptomoedas. Isso aconteceu com uma campanha atribuída ao grupo WaterPlum, também conhecido como Contagious Interview, que infectou pelo menos 30.000 dispositivos em mais de 100 países entre dezembro de 2025 e julho de 2026.
De acordo com um aviso conjunto de autoridades do Japão, dos Estados Unidos, da Austrália e da Alemanha, os atacantes obtiveram fundos ou credenciais de mais de 7.000 carteiras de criptomoedas e transferiram pelo menos 1.700 milhões de ienes, equivalentes a US$ 10,71 milhões, para a Coreia do Norte. Os principais alvos foram desenvolvedores, designers web e profissionais de tecnologia ligados a criptomoedas e Web3.
O mecanismo começava com uma falsa oportunidade de trabalho. A WaterPlum se apresentava como recrutadora de empresas de inteligência artificial, criptomoedas ou tokens não fungíveis e contatava candidatos em potencial por meio de redes sociais, plataformas de emprego e mercados freelance.
Durante o processo, os supostos empregadores solicitavam entrevistas técnicas ou testes de programação. Em alguns casos, pediam para baixar arquivos de repositórios de código ou plataformas de colaboração com o argumento de concluir uma atribuição ou resolver um problema durante uma videoconferência.
#news
$ZEC $BTC $SPCXB
A campanha combinou falsas oportunidades de trabalho e técnicas de sequestro de identidade (spoofing) para atacar profissionais de tecnologia.
Os arquivos maliciosos podiam instalar ferramentas de acesso remoto nos computadores das vítimas
Os atacantes moveram pelo menos US$ 10,71 milhões em ativos digitais para a Coreia do Norte.
Uma oferta de emprego pode se tornar a porta de entrada para um ataque contra uma carteira de criptomoedas. Isso aconteceu com uma campanha atribuída ao grupo WaterPlum, também conhecido como Contagious Interview, que infectou pelo menos 30.000 dispositivos em mais de 100 países entre dezembro de 2025 e julho de 2026.
De acordo com um aviso conjunto de autoridades do Japão, dos Estados Unidos, da Austrália e da Alemanha, os atacantes obtiveram fundos ou credenciais de mais de 7.000 carteiras de criptomoedas e transferiram pelo menos 1.700 milhões de ienes, equivalentes a US$ 10,71 milhões, para a Coreia do Norte. Os principais alvos foram desenvolvedores, designers web e profissionais de tecnologia ligados a criptomoedas e Web3.
O mecanismo começava com uma falsa oportunidade de trabalho. A WaterPlum se apresentava como recrutadora de empresas de inteligência artificial, criptomoedas ou tokens não fungíveis e contatava candidatos em potencial por meio de redes sociais, plataformas de emprego e mercados freelance.
Durante o processo, os supostos empregadores solicitavam entrevistas técnicas ou testes de programação. Em alguns casos, pediam para baixar arquivos de repositórios de código ou plataformas de colaboração com o argumento de concluir uma atribuição ou resolver um problema durante uma videoconferência.
#news
$ZEC $BTC $SPCXB