Een gezamenlijk advies van de VS, Japan, Australië en Duitsland: het aan Noord-Korea gelinkte WaterPlum gebruikte nep-sollicitatiegesprekken om ca. 30.000 apparaten te infecteren en 7.000+ cryptowallets te plunderen.
Op 18 september 2026 publiceerden cybersecurity- en wetshandhavingsinstanties uit de Verenigde Staten, Japan, Australië en Duitsland een gezamenlijk advies waarin een golf van nep-recruiteraanvallen wordt toegeschreven aan WaterPlum, een aan Noord-Korea gelinkte groep die in de beveiligingsindustrie beter bekendstaat als "Contagious Interview." Het advies stelt dat de campagne, die liep van ongeveer december 2025 tot en met juli 2026, ongeveer 30.000 apparaten in meer dan 100 landen heeft gecompromitteerd.
WaterPlum-operators doen zich voor als recruiters voor AI-, cryptovaluta- of NFT-bedrijven en benaderen softwareontwikkelaars en IT-professionals via sociale media, vacaturesites en freelancemarktplaatsen. Nadat een technisch interview of codeertest is ingepland, krijgen kandidaten te horen dat ze een project of een "fix" voor een belprobleem moeten downloaden — bestanden die bij uitvoering in werkelijkheid malware afleveren. Het advies koppelt de groep aan meer dan 7.000 gecompromitteerde cryptowallets en ongeveer $10,7 miljoen die naar Noord-Korea is doorgesluisd.
Waarom dit niet alleen voor beveiligingsteams van belang is
De campagne richt zich specifiek op de interview- en onboardingfase, een deel van het proces dat de meeste bedrijven als laag risico beschouwen. Instanties schatten in dat WaterPlum-operators en sommige Noord-Koreaanse IT-medewerkers die afzonderlijk remote contractwerk zoeken, onder dezelfde aan het leger gelinkte organisatie opereren, deels op basis van gedeelde infrastructuur.
Praktische stappen voor MSP's en wervingsteams
Voer nooit door recruiters aangeleverde code uit op productiesystemen of op machines waarop cryptowallets staan.
Gebruik een geïsoleerde, wegwerpbare sandbox voor elke thuisopdracht of interviewoefening.
Schakel een beperkte uitvoeringsmodus in de editor in voor elke niet-vertrouwde werkruimte die tijdens een interview wordt geopend.
Pas dezelfde identiteits- en betalingscontroles toe op freelancers die via cold outreach zijn benaderd als op nieuwe werknemers.
De kernwaarde van het advies voor hiringmanagers en engineeringleads is eenvoudig: behandel de interviewfase zelf als onderdeel van het aanvalsoppervlak, niet als een formaliteit die plaatsvindt voordat beveiligingsmaatregelen van toepassing zijn.
We gebruiken technische cookies om de site te laten werken. Met je toestemming gebruiken we ook analyse- en marketingcookies om het product te verbeteren. Je kunt op elk moment van gedachten veranderen.
01
NoodzakelijkAltijd aan
Nodig voor de werking van de site (login, voorkeuren, beveiliging). Altijd aan.
02
Helpen ons begrijpen hoe de site geaggregeerd en anoniem wordt gebruikt.
03
Laten ons de prestaties van onze campagnes meten. Standaard uit.
