La Agencia Nacional de Policía de Japón se unió a Estados Unidos, Australia y Alemania el 18 de septiembre para atribuir públicamente una amplia campaña de robos de criptomonedas a WaterPlum, un grupo cibernético respaldado por Corea del Norte también conocido como Contagious Interview. El aviso conjunto señala que el grupo infectó al menos 30.000 máquinas en más de 100 países, robó alrededor de 7.000 registros de monederos de criptomonedas y movió al menos unos 1.7 mil millones de yenes en activos digitales, según el anuncio oficial.
Una atribución coordinada de cuatro naciones
La declaración fue emitida conjuntamente por Japón, Estados Unidos, Australia y Alemania, y sitúa a WaterPlum bajo el mando de la Oficina General 313 del Departamento de Industria Militar del Comité Central del Partido de los Trabajadores de Corea. La NPA indicó que los hallazgos proceden de información suministrada por empresas privadas y de investigaciones de su división de ciberdelincuencia de la Oficina Regional de Policía de Kanto y de la policía prefectural. Al nombrar al grupo y su estructura de mando, los cuatro gobiernos advierten a los ingenieros y a las empresas de todo el mundo que refuercen sus defensas contra una campaña que lleva meses en marcha.
La magnitud de la campaña de WaterPlum
WaterPlum apunta a ingenieros de TI con ofertas de empleo falsas, una técnica que el aviso vincula con el esquema Contagious Interview, para distribuir malware y vaciar monederos de criptomonedas. La NPA estima que al menos 30.000 máquinas fueron infectadas en más de 100 países y regiones, incluido Japón, con alrededor de 7.000 registros de monederos robados y al menos unos 1.7 mil millones de yenes —unos $11.5 millones— movidos en criptoactivos. La revelación encaja con un patrón más amplio de operaciones cibernéticas de Corea del Norte que ya han comprometido a 1.640 empresas en 57 países.
Granjas de portátiles y trabajadores de TI norcoreanos
El aviso también detalla cómo los trabajadores de TI norcoreanos obtienen divisas para el régimen. La policía japonesa indicó que identificó por primera vez «granjas de portátiles» nacionales operadas de forma remota por trabajadores de TI norcoreanos, que enviaron cientos de millones de yenes al extranjero, incluidas criptomonedas. Un exchange de criptomonedas japonés informó por separado de haber recibido solicitudes de empleo de trabajadores de TI norcoreanos para puestos de ingeniero y detectó la actividad durante las entrevistas. La advertencia se produce tras otra actividad cripto reciente de Corea del Norte, incluidas las ventas de Bitcoin vinculadas a Lazarus rastreadas en Hyperliquid.
Por qué importa la atribución
El anuncio conjunto supone un señalamiento público poco habitual y coordinado de un grupo cibernético norcoreano por parte de cuatro gobiernos, y enmarca el robo de criptomonedas como una amenaza para la seguridad nacional y la economía, más que como un delito aislado. Para los exchanges, los monederos y los desarrolladores, la conclusión práctica es tratar las ofertas de empleo no solicitadas y los mensajes de contratación como un riesgo de seguridad, y examinar cuidadosamente las contrataciones remotas. La NPA instó a los ingenieros de TI y a las empresas privadas a revisar el aviso y reforzar sus medidas de seguridad.
Lectura relacionada: Noticias de Binance hoy: el DOJ revisa si el exchange incumplió su acuerdo de 2023.
