Un grupo de hackers respaldado por Corea del Norte infectó más de 30.000 computadoras en más de 100 países. También robó datos de más de 7.000 billeteras de criptomonedas, según informaron el viernes la Agencia Nacional de Policía de Japón y el FBI.
Las billeteras controladas por el grupo recibieron al menos 10,71 millones de dólares en activos digitales entre diciembre de 2025 y julio de 2026. Las agencias llaman al grupo WaterPlum, también conocido como Contagious Interview.
Cómo falsos reclutadores accedieron a 7.000 billeteras de criptomonedas
WaterPlum se hace pasar por una empresa de selección de personal para compañías de inteligencia artificial, criptomonedas y tokens no fungibles. Contacta a desarrolladores en redes sociales, bolsas de trabajo y plataformas de trabajo independiente.
«Los actores de WaterPlum se hacen pasar por posibles empleadores para atacar a desarrolladores de software y profesionales de TI de todo el mundo, con el pretexto de ofrecer atractivas oportunidades laborales», señalaron la Agencia Nacional de Policía de Japón y el FBI en el aviso conjunto.
Luego se les pide a los postulantes que participen en una entrevista técnica o completen una prueba de programación. El grupo les indica que descarguen archivos de sitios para compartir código. El pretexto es que hubo un problema con la videollamada o que deben descargar el archivo para realizar la prueba.
Esos archivos contienen malware. Los programas buscan contraseñas guardadas en el navegador, capturas de pantalla y pulsaciones de teclas. También roban las claves secretas que controlan una billetera de criptomonedas, el software que se usa para guardar dinero digital.
BeInCrypto informó en agosto sobre un investigador que pasó 22 meses dentro de los servidores del grupo. Identificó a 1.640 víctimas en 57 países. La cifra oficial del viernes es aproximadamente 18 veces mayor.
Japón desmantela su primera granja de portátiles
La policía también clausuró la primera granja de portátiles conocida del país. Colaboradores locales guardaban los ordenadores en sus casas. Trabajadores norcoreanos en el extranjero los controlaban a distancia y se hacían pasar por residentes japoneses para conseguir contratos freelance.
Esos trabajadores enviaron al extranjero criptomonedas por valor de varios cientos de millones de yenes, según los investigadores. Las mismas direcciones de internet vincularon la granja con los hackers.
«La Agencia Nacional de Policía (NPA) y el FBI consideran que tanto los actores cibernéticos de WaterPlum como algunos trabajadores informáticos norcoreanos operan bajo las órdenes de la Oficina General 313 del Departamento de Industria de Municiones, dependiente del Comité Central del Partido de los Trabajadores de Corea».
En mayo de 2025, un presunto norcoreano solicitó un puesto de ingeniería en la plataforma de intercambio japonesa bitFlyer con un currículum robado. Los entrevistadores notaron que se negaba a mudarse y exigía que le pagaran en criptomonedas. Parecía leer las respuestas en una segunda pantalla y no fue contratado.
En campañas anteriores se recurrió a videollamadas de selección con deepfakes para llegar a altos cargos. Ahora, los investigadores aconsejan a los ingenieros ejecutar el código de los reclutadores dentro de un entorno aislado: una zona de prueba cerrada y separada de los archivos reales.
Fuente: BeInCrypto
