Hackers infectam 30 mil dispositivos e drenam US$ 11 milhões de carteiras de criptomoedas
Um grupo de hackers apoiado pela Coreia do Norte infectou mais de 30.000 computadores em mais de 100 países. Também roubou dados de mais de 7.000 carteiras de criptomoedas, informou na sexta-feira a Agência Nacional de Polícia do Japão e o FBI.
As carteiras controladas pelo grupo receberam pelo menos US$ 10,71 milhões em ativos digitais entre dezembro de 2025 e julho de 2026. As agências chamam o grupo de WaterPlum, também conhecido como Contagious Interview.
Como falsos recrutadores chegaram a 7.000 carteiras de criptomoedas
O WaterPlum se passa por recrutador de empresas de inteligência artificial, criptomoedas e tokens não fungíveis. O grupo aborda desenvolvedores nas redes sociais, em sites de emprego e em plataformas de trabalho freelance.
“Os integrantes do WaterPlum se passam por possíveis empregadores para atacar desenvolvedores de software e profissionais de TI em todo o mundo, sob o pretexto de oferecer oportunidades de emprego atraentes”, disseram a Agência Nacional de Polícia do Japão e o FBI no alerta conjunto.
Em seguida, os candidatos são convidados a participar de uma entrevista técnica ou concluir um teste de programação. O grupo pede que baixem arquivos de sites de compartilhamento de código. A justificativa é que houve um problema na videochamada ou que os arquivos fazem parte da própria tarefa.
Esses arquivos contêm malware. Os programas procuram senhas de navegador, capturas de tela e tudo o que é digitado no teclado. Também roubam as chaves secretas que controlam uma carteira de criptomoedas, o software usado pelas pessoas para armazenar dinheiro digital.
Em agosto, a BeInCrypto noticiou o caso de um pesquisador que passou 22 meses dentro dos servidores do grupo. Ele mapeou 1.640 vítimas em 57 países. O total oficial divulgado na sexta-feira é cerca de 18 vezes maior.
Japão desmantela sua primeira fazenda de laptops
A polícia também fechou a primeira fazenda de laptops conhecida do país. Ajudantes locais mantinham os computadores em suas casas. Trabalhadores norte-coreanos no exterior os controlavam remotamente e se passavam por residentes japoneses para conseguir contratos de trabalho freelance.
Esses trabalhadores enviaram para o exterior criptomoedas no valor de várias centenas de milhões de ienes, disseram os investigadores. Os mesmos endereços de internet ligaram a fazenda aos hackers.
“O NPA e o FBI avaliam que tanto os agentes cibernéticos do WaterPlum quanto alguns profissionais de TI norte-coreanos atuam sob o 313 General Bureau do Departamento da Indústria de Munições, subordinado ao Comitê Central do Partido dos Trabalhadores da Coreia.”
Um norte-coreano suspeito se candidatou a uma vaga de engenharia na corretora japonesa bitFlyer em maio de 2025 usando um currículo roubado. Os entrevistadores perceberam que ele se recusava a se mudar e exigia pagamento em criptomoedas. Ele parecia ler as respostas em uma segunda tela e não foi contratado.
Campanhas anteriores recorreram a videochamadas de recrutamento com deepfakes para alcançar funcionários de alto escalão. Agora, os investigadores recomendam que engenheiros executem o código enviado por recrutadores dentro de uma sandbox, uma área de teste isolada e separada dos arquivos reais.
Fonte: BeInCrypto