Gli hacker infettano 30.000 dispositivi e sottraggono 11 milioni di dollari dai wallet di criptovalute
Un gruppo di hacker sostenuto dalla Corea del Nord ha infettato oltre 30.000 computer in più di 100 Paesi. Ha anche sottratto dati da oltre 7.000 portafogli crypto, hanno dichiarato venerdì l’Agenzia nazionale di polizia giapponese e l’FBI.
I portafogli controllati dal gruppo hanno ricevuto almeno 10,71 milioni di dollari in asset digitali tra dicembre 2025 e luglio 2026. Le agenzie chiamano il gruppo WaterPlum, noto anche come Contagious Interview.
Come falsi reclutatori hanno raggiunto 7.000 portafogli crypto
WaterPlum si spaccia per un cacciatore di teste nel settore dell’intelligenza artificiale, delle criptovalute e dei token non fungibili. Contatta gli sviluppatori sui social media, sulle bacheche di annunci di lavoro e sulle piattaforme per freelance.
«Gli attori di WaterPlum si fingono potenziali datori di lavoro per prendere di mira sviluppatori di software e professionisti IT in tutto il mondo, con il pretesto di offrire interessanti opportunità di lavoro», hanno dichiarato l’Agenzia nazionale di polizia giapponese e l’FBI nell’avviso congiunto.
Ai candidati viene poi chiesto di sostenere un colloquio tecnico o di completare un test di programmazione. Il gruppo dice loro di scaricare file da siti di condivisione del codice. Il pretesto è una videochiamata che non funziona o il compito stesso.
Quei file contengono malware. I programmi cercano password del browser, schermate e tasti premuti. Si impossessano anche delle chiavi segrete che controllano un portafoglio crypto, il software che le persone usano per conservare denaro digitale.
Ad agosto BeInCrypto ha raccontato la vicenda di un ricercatore che ha trascorso 22 mesi all’interno dei server del gruppo. Ha individuato 1.640 vittime in 57 Paesi. Il conteggio ufficiale di venerdì è circa 18 volte superiore.
Il Giappone smantella la sua prima rete di computer portatili
La polizia ha chiuso anche quella che si ritiene essere la prima rete di computer portatili del Paese. Collaboratori locali tenevano i computer nelle proprie case. Lavoratori nordcoreani all’estero li controllavano da remoto e si spacciavano per residenti giapponesi per aggiudicarsi incarichi freelance.
Secondo gli investigatori, quei lavoratori hanno trasferito all’estero criptovalute per un valore di diverse centinaia di milioni di yen. Gli stessi indirizzi internet collegavano la rete agli hacker.
«L’Agenzia nazionale di polizia giapponese (NPA) e l’FBI ritengono che sia gli attori informatici di WaterPlum sia alcuni lavoratori IT nordcoreani operino sotto il 313° Ufficio generale del Dipartimento dell’industria degli armamenti, che dipende dal Comitato centrale del Partito dei lavoratori di Corea».
Nel maggio 2025, un sospetto nordcoreano si è candidato per un posto da ingegnere presso l’exchange giapponese bitFlyer usando un curriculum rubato. Durante il colloquio, i selezionatori hanno notato che si rifiutava di trasferirsi e pretendeva di essere pagato in criptovalute. Sembrava leggere le risposte da un secondo schermo e non è stato assunto.
Le campagne precedenti facevano leva su videochiamate di selezione con deepfake per raggiungere il personale di alto livello. Ora gli investigatori consigliano agli ingegneri di eseguire il codice inviato dai recruiter in una sandbox, un ambiente di test isolato e separato dai file reali.
Fonte: BeInCrypto