Sept organismes de police et de cybersécurité du Japon, des États-Unis, de l’Australie et de l’Allemagne ont publié le 18 septembre une alerte conjointe sur le groupe de hackers nord-coréens WaterPlum, aussi connu sous le nom de « Contagious Interview ». En huit mois, de décembre 2025 à juillet 2026, ce groupe a infecté 30 000 appareils, vidé plus de 7 000 wallets crypto et détourné 10,71 millions de dollars vers Pyongyang, ciblant des développeurs freelances via de faux entretiens d’embauche piégés avec des malwares comme BeaverTail, InvisibleFerret ou OtterCookie. Les pirates utilisaient des offres d’emploi fictives dans le secteur de l’intelligence artificielle ou des cryptomonnaies, demandant aux victimes de télécharger des paquets NPM contaminés pour réussir un test technique. La police japonaise a également démantelé pour la première fois sur son territoire une « laptop farm », ferme d’ordinateurs portables servant à piloter à distance des travailleurs IT nord-coréens. Selon le FBI et la NPA, WaterPlum opère sous le 313e Bureau général du département de l’industrie des munitions, rattaché au Parti du travail de Corée du Nord.
Source: Lire l’article original
