A campanha WaterPlum, atribuída a hackers norte-coreanos, comprometeu pelo menos 30 mil dispositivos em mais de 100 países entre dezembro de 2025 e julho de 2026, resultando no roubo de mais de 10,7 milhões de dólares em criptomoedas. O grupo é parte de uma operação mais ampla que visa profissionais de tecnologia, utilizando táticas de engenharia social durante processos de recrutamento.
Os alvos principais da campanha incluem web designers, engenheiros e especialistas em criptomoedas, que são abordados através de plataformas de mídia social e sites de trabalho. Durante entrevistas falsas, os candidatos são instruídos a baixar arquivos que contêm malware, permitindo o acesso dos atacantes a credenciais de carteiras de criptomoedas e outras informações sensíveis.
Não há informações sobre exploração ativa ou uma prova de conceito pública, mas a campanha está ligada a outras operações de hackers norte-coreanos que visam roubar identidades para obter empregos em empresas de tecnologia. As autoridades identificaram várias famílias de malware associadas, como BeaverTail e InvisibleFerret, que são utilizadas para manter o acesso aos dispositivos comprometidos.
As empresas devem verificar cuidadosamente as identidades dos candidatos e restringir o acesso a sistemas e dados essenciais. A mitigação inclui evitar a execução de códigos desconhecidos fora de ambientes controlados e inspecionar arquivos fornecidos em busca de comandos maliciosos.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews