Hackers norte-coreanos roubam US$ 10,71 milhões em criptoativos via falsas entrevistas de emprego

Sete agências de segurança do Japão, EUA, Austrália e Alemanha emitiram um alerta conjunto em 18 de setembro sobre o grupo hacker norte-coreano WaterPlum. O grupo utiliza falsas ofertas de emprego em empresas de IA, cripto e NFT para induzir engenheiros a executar códigos maliciosos durante entrevistas. Entre dezembro de 2025 e julho de 2026, o ataque comprometeu pelo menos 30 mil computadores em mais de 100 países, resultando no roubo de fundos e credenciais de mais de 7 mil carteiras digitais. O Japão também desmantelou, pela primeira vez, uma "fazenda de laptops" operada por trabalhadores de TI norte-coreanos que utilizavam identidades falsas para obter empregos e transferir ativos para o exterior.