Minacce · 51 giorni fa
WaterPlum, o Contagious Interview, è passato da campagna di inganno a pipeline ripetibile di furto e accesso: il nuovo advisory congiunto attribuisce l’operazione al 313 General Bureau nordcoreano e aggiunge il primo smantellamento confermato in Giappone di una laptop farm. Le agenzie parlano di almeno 30.000 dispositivi infetti in più di 100 paesi e di oltre 7.000 wallet colpiti.
Il trucco parte da un falso processo di selezione. Ai candidati vengono fatti aprire progetti o installare pacchetti durante test tecnici, così il codice malevolo gira dentro un flusso di lavoro normale e attacca la fiducia che gli sviluppatori ripongono in Visual Studio Code, npm e nei repository usati per i task. Da lì il gruppo ruba credenziali, chiavi e dati utili a monetizzare, poi può usare l’accesso anche verso reti aziendali e dati sensibili.
La novità non è solo l’attribuzione, ma la struttura di supporto: laptop farm, facilitatori e lavoro IT remoto rendono la frode scalabile e più difficile da leggere come semplice phishing. Per chi assume sviluppatori o accetta coding assignment, il rischio non finisce nella casella di posta: passa dai colloqui ai dispositivi dei candidati e può arrivare fino agli ambienti dell’azienda che li sta selezionando.
6 fonti che coprono questa storia
North Korean Attackers Hit 30,000 Devices and Steal $10.7m
WaterPlum compromised 30,000 devices and took funds or credentials from 7000 crypto wallets
Japan Dismantles First North Korean Laptop Farm as US and Allies Detail Wider Scheme
The US, Japan, Germany and Australia have published a joint report detailing the scope of North Korea’s WaterPlum campaign.
North Korean WaterPlum hackers infected 30,000 devices worldwide
A joint law enforcement advisory warns that the North Korean hacking group WaterPlum compromised at least 30,000 devices worldwide from December 2025 through July 2026 and transferred more than $10.7 million in stolen cryptocurrency to North Korea.
North Korea's fake job interviews infected 30,000 devices
WaterPlum recruiters used bogus coding tests to backdoor jobseekers and raid more than 7,000 crypto wallets
International security agencies warned that North Korean hacker group WaterPlum is posing as prospective employers to target job seekers and steal millions in cryptocurrency.
The Record from Recorded Future
The FBI and Defense Department partnered with Japan’s National Police Agency and law enforcement agencies in Australia and Germany on a new advisory about “WaterPlum” — a group of cyber actors allegedly stealing cryptocurrency from job applicants by posing as AI or blockchain companies.
Part of the PlainSec briefing for 2026-09-22