Alerte mondiale sur l'escroquerie aux faux emplois WaterPlum
Le FBI, le DoD américain et des agences internationales ont émis une alerte concernant WaterPlum, une campagne ayant volé plus de 10,5 millions de dollars en crypto.
Alerte du FBI et du DoD sur l'escroquerie crypto WaterPlum
Le FBI et le Département de la Défense des États-Unis, en coopération avec la Police nationale du Japon et des autorités répressives en Australie et en Allemagne, ont émis une alerte conjointe concernant un groupe de menaces soupçonné d'avoir volé plus de 10,5 millions de dollars en cryptomonnaie à des demandeurs d'emploi dans le cadre d'une campagne baptisée "WaterPlum". Les attaquants se font passer pour des entreprises d'intelligence artificielle ou de blockchain pour attirer les candidats dans de faux processus de recrutement.
Selon le rapport, entre décembre 2025 et juillet 2026, les attaquants de WaterPlum ont infecté au moins 30 000 appareils dans 100 pays et ont dérobé des fonds ou des identifiants dans environ 7 000 portefeuilles de cryptomonnaies. Les principales cibles étaient des webdesigners, des ingénieurs et des experts en crypto. Les candidats ont été recrutés via les réseaux sociaux, des sites de freelancing et des plateformes de travail indépendant, et lors du processus "d'entretien", il leur a été demandé de télécharger des fichiers, une étape permettant aux attaquants d'infecter l'appareil.
Souches de logiciels malvechants et lien nord-coréen
La police japonaise a identifié des variantes des logiciels malvechants BeaverTail, InvisibleFerret, OtterCookie, OtterCandy et StoatWaffle sur les appareils des victimes. Les attaquants ont généralement installé des logiciels de vol d'informations et des outils d'accès à distance pour maintenir un accès persistant aux machines.
"Cette campagne exploite les vulnérabilités du marché du travail hybride mondial pour financer les caisses de l'État tout en contournant les sanctions internationales."
Le rapport relie WaterPlum au phénomène plus large des "programmes de travailleurs informatiques" nord-coréens, par lesquels des ressortissants nord-coréens volent ou achètent des identités pour décrocher des emplois technologiques recherchés aux États-Unis et en Europe.
