Una nueva amenaza digital ha puesto en alerta a la comunidad de criptomonedas. Una campaña orquestada por el grupo de ciberdelincuentes conocido como WaterPlum, también denominado Contagious Interview, ha logrado infiltrarse en más de 30.000 dispositivos a nivel global entre diciembre de 2025 y julio de 2026, comprometiendo la seguridad de más de 7.000 carteras digitales.
Detalles del ataque
Según un comunicado conjunto emitido por las agencias de seguridad de Japón, Estados Unidos, Australia y Alemania, los atacantes sustrajeron fondos y credenciales de al menos 7.000 billeteras de criptomonedas. La operación habría transferido aproximadamente 1.700 millones de yenes, equivalentes a USD 10,71 millones, hacia Corea del Norte. Los principales blancos fueron desarrolladores de software, diseñadores web y otros profesionales tecnológicos vinculados al ecosistema de las monedas digitales y la Web3.
Método de infección
La estrategia de WaterPlum comenzaba con la publicación de falsas ofertas de empleo. El grupo se hacía pasar por reclutadores de empresas ficticias de inteligencia artificial, criptomonedas o tokens no fungibles (NFT), contactando a las víctimas a través de redes sociales, portales de empleo y plataformas de trabajo freelance. Durante el proceso de selección, los supuestos empleadores solicitaban entrevistas técnicas o pruebas de programación, pidiendo a los candidatos que descargaran archivos desde repositorios de código o plataformas de colaboración para completar tareas específicas.
Malware y extracción de datos
Los archivos descargados contenían software malicioso diseñado para instalar herramientas de acceso remoto y programas espía. Estos programas eran capaces de robar contraseñas guardadas en navegadores, capturar pantallas, registrar pulsaciones de teclado, acceder a documentos personales y extraer información de carteras digitales, incluidas claves privadas y frases semilla.
Vínculos con 'laptop farms'
La investigación también reveló una conexión con las denominadas 'laptop farms', instalaciones donde computadoras ubicadas en hogares eran controladas remotamente por trabajadores norcoreanos para generar ingresos en moneda extranjera. Japón logró desmantelar una de estas operaciones por primera vez, encontrando vínculos con WaterPlum a través de direcciones IP compartidas.
Recomendaciones de seguridad
Los expertos advierten sobre el uso de herramientas de intercambio facial en entrevistas virtuales como parte de las tácticas de los atacantes. Las autoridades recomiendan no ejecutar código de fuentes no verificadas en equipos que manejen criptomonedas, y utilizar entornos aislados como máquinas virtuales o sandboxes para analizar archivos sospechosos.
En conclusión, esta campaña subraya la importancia de la vigilancia y la higiene digital en el sector de las criptomonedas, donde los ataques dirigidos a profesionales del sector siguen siendo una amenaza creciente que requiere precaución constante.