Falsos recrutadores ligados à Coreia do Norte infectaram ao menos 30 mil dispositivos e roubaram US$ 10,7 milhões em criptomoedas, segundo alerta conjunto de EUA, Japão, Alemanha e Austrália. O alvo: profissionais de tecnologia. 🎯🧵

Imagem indisponível

O grupo é chamado WaterPlum, também conhecido como Contagious Interview. A estratégia era se passar por recrutadores de empresas legítimas de cripto, IA e NFTs para abordar desenvolvedores, engenheiros e especialistas em Web3.

As abordagens ocorreram em redes sociais, plataformas de emprego, sites de freelancers e serviços de trabalho sob demanda. Durante a suposta seleção, a vítima recebia um “teste técnico” ou uma falsa correção para falha em videoconferência.

Imagem indisponível

O arquivo baixado instalava uma porta dos fundos no computador. A partir daí, os invasores usavam trojans de acesso remoto e programas para roubar informações, credenciais e ativos armazenados em carteiras de criptomoedas.

Entre dezembro de 2025 e julho de 2026, a operação teria extraído fundos ou credenciais de mais de 7 mil carteiras cripto. As autoridades afirmam que as infecções também podem servir para alcançar as empresas onde as vítimas trabalham.

Imagem indisponível

O alerta relaciona o WaterPlum a uma estratégia mais ampla: infiltrar trabalhadores de TI norte-coreanos em empresas estrangeiras. Segundo Japão e EUA, parte desses agentes operaria sob o Departamento da Indústria de Munições da Coreia do Norte.

Para candidatos, a regra prática é simples: recrutador legítimo não exige executar arquivos desconhecidos para “testes”. Confirme o domínio da empresa, valide o contato por canais oficiais e use ambiente isolado antes de abrir códigos recebidos.

Imagem indisponível

O caso mostra como o risco em cripto não está só em links de phishing ou contratos maliciosos: a busca por trabalho também virou vetor de ataque. Segurança operacional precisa fazer parte da rotina de quem desenvolve e movimenta ativos digitais.