Corée du Nord : 10,7 M$ volés à 7000 portefeuilles crypto via une fausse offre d'emploi

Depuis décembre 2025, le groupe de pirates nord-coréen WaterPlum (alias Contagious Interview) a infecté plus de 30 000 appareils dans une centaine de pays en se faisant passer pour des entreprises d'IA, de crypto et de NFT. Les attaquants piégeaient des développeurs avec des entretiens techniques falsifiés et des tests de codage contenant des fichiers malveillants. Selon une alerte conjointe du FBI et de l'Agence nationale de police japonaise, au moins 10,71 millions de dollars ont été détournés depuis plus de 7 000 portefeuilles crypto vers des adresses contrôlées par les hackers. La participation du Japon à cet avertissement souligne la menace directe pour les développeurs et les utilisateurs de crypto en Asie. Cette campagne illustre la sophistication croissante des ransomwares étatiques nord-coréens, ciblant désormais les talents tech par l'ingénierie sociale.