El grupo de hackers norcoreanos WaterPlum vacía 7000 billeteras cripto en 100 países

Siete organismos internacionales de seguridad y policía, incluyendo el FBI y la policía japonesa, emitieron una alerta conjunta sobre el grupo norcoreano WaterPlum, también conocido como "Contagious Interview". Entre diciembre de 2025 y julio de 2026, el grupo infectó 30 000 dispositivos y robó 10,71 millones de dólares. Los atacantes se hacen pasar por reclutadores de empresas de IA, cripto o NFT para engañar a desarrolladores, induciéndolos a descargar paquetes NPM maliciosos que contienen malware como BeaverTail, InvisibleFerret, OtterCookie, OtterCandy o StoatWaffle, permitiendo el acceso a claves privadas y frases de recuperación.