Grupo norte-coreano WaterPlum realiza ataques em larga escala contra profissionais de TI

O grupo de ciberataques norte-coreano WaterPlum (também conhecido como Contagious Interview) tem visado profissionais de TI com ofertas de emprego falsas em empresas de IA, criptoativos e NFT. O grupo induz as vítimas a baixar pacotes NPM contendo malwares como BeaverTail, InvisibleFerret e OtterCookie para roubar dados e carteiras. Até julho de 2026, o grupo infectou mais de 30 mil dispositivos em 100 países, roubando informações de mais de 7 mil carteiras e acumulando cerca de 1,7 bilhão de ienes. A polícia japonesa, em cooperação com o FBI e outras agências, desmantelou uma operação de "fazendas de notebooks" controladas remotamente por trabalhadores norte-coreanos.