I colloqui finti diventano un accesso stabile alle aziende
Le agenzie di Australia, Germania, Giappone e Stati Uniti hanno attribuito a WaterPlum, gruppo nordcoreano noto anche come Contagious Interview, una campagna che ha infettato circa 30.000 dispositivi e sottratto oltre 10 milioni di dollari in crypto. Il salto di oggi è nella scala e nel modello: non solo furto ai candidati, ma un canale monetizzato che passa da recruiting e contractor.
WaterPlum si presenta come datore di lavoro o cliente, poi spinge il bersaglio ad aprire file o svolgere task di colloquio. In quel passaggio entra il malware, che ruba wallet e dati sensibili e può restare sul dispositivo per usi successivi. Le agenzie dicono anche che alcuni operatori si sovrappongono ai North Korean IT workers e usano incarichi web reali per restare agganciati agli ambienti corporate.
Per chi usa screening da remoto, coding test o intake di freelance, il rischio non finisce sul laptop personale del candidato. Un dispositivo compromesso può portarsi dietro credenziali, wallet access e persistenza quando quella persona viene assunta o lavora per un cliente. Il canale di assunzione diventa così parte della superficie d’ingresso dell’azienda.
North Korean WaterPlum hackers infected 30,000 devices worldwide
A joint law enforcement advisory warns that the North Korean hacking group WaterPlum compromised at least 30,000 devices worldwide from December 2025 through July 2026 and transferred more than $10.7 million in stolen cryptocurrency to North Korea.
International security agencies warn about North Korean hackers exploiting job seekers to steal crypto, data
International security agencies warned that North Korean hacker group WaterPlum is posing as prospective employers to target job seekers and steal millions in cryptocurrency.