Escrocheria WaterPlum cu recrutori falși a afectat 30.000 de dispozitive, avertizează

La 18 septembrie 2026, agențiile de securitate cibernetică și de aplicare a legii din Statele Unite, Japonia, Australia și Germania au publicat un aviz comun care atribuie un val de atacuri cu recrutori falși grupului WaterPlum, legat de Coreea de Nord și cunoscut mai larg în industria de securitate sub numele de „Contagious Interview”. Avizul afirmă că această campanie, desfășurată din aproximativ decembrie 2025 până în iulie 2026, a compromis aproximativ 30.000 de dispozitive din peste 100 de țări.

Cum funcționează campania

Operatorii WaterPlum se dau drept recrutori pentru companii de inteligență artificială, criptomonede sau NFT și abordează dezvoltatori de software și profesioniști IT prin rețele sociale, platforme de locuri de muncă și piețe de freelancing. După ce este stabilit un interviu tehnic sau un test de codare, candidații sunt îndrumați să descarce un proiect sau un „fix” pentru o problemă de apel — fișiere care, de fapt, livrează malware odată ce sunt executate. Avizul leagă grupul de peste 7.000 de portofele de criptomonede compromise și de aproximativ 10,7 milioane de dolari transferați către Coreea de Nord.

De ce contează acest lucru pentru recrutare, nu doar pentru echipele de securitate

Campania vizează în mod special etapa de interviu și de integrare, o parte a procesului pe care majoritatea companiilor o tratează ca având risc redus. Agențiile estimează că operatorii WaterPlum și unii lucrători IT nord-coreeni care caută separat contracte de muncă la distanță activează în cadrul aceleiași organizații legate de armată, pe baza, în parte, a infrastructurii comune.

Pași practici pentru MSP și echipele de recrutare

• Nu executați niciodată cod furnizat de recrutori pe sistemele de producție sau pe mașinile care conțin portofele de criptomonede.
• Folosiți un sandbox izolat și de unică folosință pentru orice test de codare de luat acasă sau exercițiu de interviu.
• Activați în editor un mod de execuție restricționat pentru orice spațiu de lucru neverificat deschis în timpul unui interviu.
• Aplicați freelancerilor contactați prin abordare directă aceeași diligență de identitate și de plată ca și angajaților noi.

Valoarea principală a avizului pentru managerii de recrutare și pentru coordonatorii de inginerie este simplă: tratați etapa de interviu în sine ca parte a suprafeței de atac, nu ca pe o formalitate care are loc înainte de aplicarea controalelor de securitate.

Surse: ACSC — avizul WaterPlum / Contagious Interview, IC3/FBI — aviz comun de securitate cibernetică (PDF).