El grupo de hackers norcoreano WaterPlum infecta más de 30,000 dispositivos para robar información de 7,000 billeteras de criptomonedas

La Oficina Nacional de Ciberseguridad de la Policía de Japón, en colaboración con el FBI de EE. UU., el Centro de Delitos Cibernéticos del Departamento de Defensa de EE. UU., el Centro de Ciberseguridad de Australia y la Oficina Federal de Inteligencia de Alemania, ha emitido un comunicado que indica que el grupo de hackers norcoreano WaterPlum tiene como objetivo principal a los profesionales de TI. A través de ofertas de empleo fraudulentas, han llevado a cabo ataques cibernéticos para robar información confidencial y activos criptográficos. Según el comunicado, entre diciembre de 2025 y julio de 2026, este grupo infectó más de 30,000 terminales en más de 100 países y regiones, incluyendo Japón, robando información de más de 7,000 billeteras de criptomonedas y transfiriendo al menos aproximadamente 1,7 mil millones de yenes (alrededor de 10,71 millones de dólares) en activos criptográficos a billeteras bajo su control. La policía japonesa ha confiscado y desmantelado una "granja de computadoras portátiles" operada por colaboradores locales, que permitía a los trabajadores de TI norcoreanos controlarlas de forma remota. La Policía y el FBI han evaluado que WaterPlum y algunos trabajadores de TI norcoreanos están bajo el mando de la Oficina 313 del Ministerio de Industria de Defensa del Comité Central del Partido de los Trabajadores de Corea. Este grupo había simulado una solicitud para el puesto de ingeniero en el intercambio de criptomonedas japonés bitFlyer, pero no resultó en una contratación real ni en pérdidas.