WaterPlum / Contagious Interview — MSP-Hiring- und Freelancer-Hygiene

ACSC + NPA 18.09.2026: Recruiter-Code niemals auf Prod- oder Crypto-Maschinen ausführen

Am 18.09.2026 veröffentlichten ACSC und Japans NPA gemeinsame Guidance zum DPRK-verknüpften WaterPlum-Cluster (häufig Contagious Interview): Akteure geben sich als AI-/Crypto-/NFT-Recruiter aus; Fake-Coding-Tests liefern Malware-Loader.

FLAG: alle $ / ¥ Opfer- oder Crypto-Zahlen in der Berichterstattung sind nur advisory-stated — keine Zahlen erfinden oder über die Advisories hinaus verstärken.

FLAG — $ / ¥-Zahlen sind nur advisory-stated. Keine Opferzahlen oder Crypto-Verlustsummen erfinden und nichts über die ACSC-/NPA-Advisories vom 18.09.2026 hinaus verstärken.

# MSP hiring / freelancer hygiene — WaterPlum / Contagious Interview — NO malware internals
1. Never run recruiter-provided code on prod or crypto machines
2. Use an isolated sandbox only for any coding-test artifact
3. Enable VS Code Restricted Mode for untrusted workspaces
4. Contractor ID + payment diligence before onboarding cold-outreach freelancers
5. FLAG any $ / ¥ figures as advisory-stated only (ACSC + NPA 2026-09-18)
6. Ban: no malware internals, no loader reproduction, no weaponized how-to

MSP-Eng- und Helpdesk-Haltung: Recruiter-Code niemals auf Prod- oder Crypto-Wallets/-Maschinen ausführen; nur isolierte Sandbox; VS Code Restricted Mode für untrusted Workspaces; Contractor-Identitäts- und Zahlungsdiligence vor Onboarding von Freelancern aus Cold Outreach.

Dieser Entwurf bleibt bei defensiven Mitigations. Keine Malware-Familien-Internals, keine Loader-Reproduktion, kein weaponized How-to.

Nur Entwurf. Mensch publiziert. Nur defensive Mitigations — keine Malware-Internals / keine Reproduktion.