Wawancara Kerja Palsu Korea Utara Menguras $11Jt dari 7.000 Wallet Crypto

Sebuah kelompok Korea Utara yang menyamar sebagai perekrut untuk menyusupi developer telah mengambil dana atau kredensial dari lebih dari 7.000 wallet crypto dan memindahkan sekitar $10,71Jt ke Pyongyang, menurut pernyataan bersama yang diterbitkan pada 18/09 oleh tujuh lembaga dari empat negara.

Kelompok yang disebut WaterPlum oleh Badan Kepolisian Nasional Jepang dan dikenal sebagai Contagious Interview di industri keamanan ini menginfeksi perangkat setidaknya 30.000 di lebih dari 100 negara antara sekitar 12/2025 dan 07/2026. Sasarannya adalah desainer web, teknisi, serta spesialis di bidang crypto, blockchain, dan Web3.

Kelompok siber Korea Utara "WaterPlum" menyusupi jaringan komputer pencari kerja, mengumpulkan data sensitif, dan mencuri crypto—menargetkan profesional TI di Jepang, AS, Eropa, dan wilayah lainnya. Baca pernyataan kami bersama @FBI dan @NPA_KOHO di https://t.co/ugVY5mmo6y pic.twitter.com/Q74qeXWQoP

--- Pusat Kejahatan Siber Departemen Pertahanan (DC3) (@DC3Forensics) 18/09/2026

Pernyataan itu ditandatangani oleh Badan Kepolisian Nasional Jepang dan Kantor Keamanan Siber Nasional, FBI dan Pusat Kejahatan Siber Departemen Pertahanan AS, Pusat Keamanan Siber Direktorat Sinyal Australia, serta badan intelijen luar negeri BND dan badan keamanan dalam negeri BfV dari Jerman.

Badan Kepolisian Nasional Jepang dan FBI menilai bahwa WaterPlum dan sebagian pekerja TI jarak jauh Korea Utara melapor kepada Biro Umum 313 di bawah Departemen Industri Munisi, yang berada di bawah komite pusat Partai Pekerja. Kedua operasi itu juga menggunakan alamat IP yang sama untuk mengakses laptop farm, menggunakan layanan crowdsourcing, dan melamar pekerjaan. Lembaga-lembaga tersebut menganggap hal ini sebagai bukti bahwa keduanya merupakan satu operasi.

Kampanye peretasan Korea Utara

Para pelaku menyamar sebagai perusahaan AI, crypto, atau NFT, menghubungi developer melalui media sosial, papan lowongan kerja, dan marketplace freelance, lalu mengadakan wawancara teknis atau memberikan tugas coding. Kandidat diminta mengunduh file dari platform developer, baik untuk menyelesaikan tugas maupun memperbaiki gangguan yang tampak terjadi dalam panggilan video. Pernyataan tersebut menyebut lima keluarga malware yang dibawa dalam paket-paket itu, termasuk BeaverTail, InvisibleFerret, dan StoatWaffle, yang terakhir bersembunyi di repositori bertema blockchain.

Pernyataan itu juga mencatat hal-hal yang diamati para penyelidik tentang kelompok tersebut. Para anggotanya menggunakan perangkat lunak AI untuk menukar wajah saat wawancara, lalu mematikan video dan meminta kandidat melakukan hal yang sama dengan alasan koneksi bermasalah. Mereka berlatih pelafalan bahasa Jepang menggunakan alat text-to-speech, secara konsisten menggunakan paket gratis layanan terjemahan mesin dan AI, serta bermain gim dan menonton video sepak bola pada hari libur di Korea Utara alih-alih menjalankan operasi seperti biasanya.

Pihak berwenang Jepang juga mengidentifikasi dan membongkar laptop farm yang dijalankan oleh fasilitator lokal—kasus pertama semacam itu di negara tersebut—dan menemukan bukti bahwa crypto senilai beberapa ratus juta yen telah dipindahkan ke luar negeri. Laptop farm biasanya berada di rumah fasilitator, tempat komputer kerja dioperasikan dari jarak jauh oleh pekerja TI di Korea Utara, China, atau Rusia.
Peretas Crypto Korea Utara Mencuri $2,1M pada 2025, 60% dari Semua Kerugian: CertiK

Sebuah exchange crypto Jepang menolak seorang pelamar pada 05/2025 karena CV-nya mengklaim keahlian yang sangat luas dan tidak masuk akal, sementara kemampuan bahasa Inggrisnya tidak sesuai dengan catatan yang ada. Tanda-tanda lainnya termasuk menolak bertemu langsung, meminta bayaran dalam crypto, dan berulang kali melirik layar kedua.

Pencurian tersebut merupakan bagian dari kampanye yang jauh lebih besar. CertiK mengaitkan 60% dari seluruh kerugian akibat pencurian crypto pada 2025—sekitar $2,06M—dengan kelompok yang terkait Korea Utara. Peretasan Drift Protocol pada April senilai $285Jt terjadi setelah para penyerang menyamar sebagai perusahaan trading kuantitatif selama enam bulan.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.