{"id":30611,"date":"2026-09-20T13:48:00","date_gmt":"2026-09-20T11:48:00","guid":{"rendered":"https:\/\/www.coinspeaker.com\/de\/?p=30611"},"modified":"2026-09-20T13:48:00","modified_gmt":"2026-09-20T11:48:00","slug":"waterplum-fake-jobtests-krypto","status":"publish","type":"post","link":"https:\/\/www.coinspeaker.com\/de\/waterplum-fake-jobtests-krypto\/","title":{"rendered":"Waterplum nutzte Laptop-Farmen f\u00fcr nordkoreanische Krypto-Beute"},"content":{"rendered":"<p>In einer gemeinsamen Sicherheitswarnung vom 18. September haben die japanische Nationalpolizeibeh\u00f6rde (NPA), das FBI sowie Partnerbeh\u00f6rden aus Australien und Deutschland eine gro\u00dfangelegte Cyberkampagne der nordkoreanischen Gruppe <strong>Waterplum<\/strong> offengelegt. Zwischen Ende 2025 und Juli 2026 kompromittierten die Angreifer nach Beh\u00f6rdenangaben mehr als <strong>30.000 Computer<\/strong> in mindestens 100 L\u00e4ndern und leiteten digitale Verm\u00f6genswerte im Wert von mindestens <strong>10,71 Millionen US-Dollar<\/strong> in nordkoreanisch kontrollierte Wallets um.<\/p>\n<h2><strong>Gef\u00e4lschte IT-Vorstellungsgespr\u00e4che wurden zum Malware-K\u00f6der<\/strong><\/h2>\n<p>Die international auch als \u201eContagious Interview&#8220; bekannte Gruppe zielte laut den Ermittlern gezielt auf Softwareentwickler, Webdesigner und Kryptow\u00e4hrungsspezialisten, die sie \u00fcber Jobplattformen und soziale Medien kontaktierte. Dabei gaben sich die T\u00e4ter als Personalvermittler oder als Vertreter von Unternehmen aus den Bereichen k\u00fcnstliche Intelligenz, Blockchain und Technologie aus. Wie stark solche Angriffsvektoren inzwischen auch \u00fcber kompromittierte Wallet-Infrastruktur laufen, zeigt ein <a href=\"https:\/\/www.coinspeaker.com\/de\/blockchain-dead-drops-malware-infrastruktur\/\">aktueller Bericht zu Blockchains als Malware-Infrastruktur<\/a>.<\/p>\n<h2><strong>Sch\u00e4dliche Programmieraufgaben \u00f6ffneten den Zugriff auf Wallet-Daten<\/strong><\/h2>\n<p>Der eigentliche Angriff erfolgte w\u00e4hrend vorget\u00e4uschter technischer Vorstellungsgespr\u00e4che oder Programmiertests: Kandidaten wurden angewiesen, Dateien herunterzuladen, die als Coding-Aufgabe oder als Tool zur Fehlerbehebung bei Videokonferenzen getarnt waren. Nach der Ausf\u00fchrung installierte der Code laut den Beh\u00f6rden Backdoor-Trojaner und Malware zum Diebstahl von Informationen, mit der Angreifer pers\u00f6nliche Ausweisdokumente und private Schl\u00fcssel f\u00fcr Kryptow\u00e4hrungen abgreifen konnten.<\/p>\n<p>Insgesamt wurden nach dieser Bewertung mehr als 7.000 Krypto-Wallets angegriffen, wobei digitale Verm\u00f6genswerte im Wert von mindestens 1,7 Milliarden Yen in von Nordkorea kontrollierte Adressen flossen. Die Ermittler ordnen Waterplum und verbundene nordkoreanische IT-Fachkr\u00e4fte dem B\u00fcro 313 der Abteilung f\u00fcr R\u00fcstungsindustrie der Arbeiterpartei Koreas zu. Wie \u00e4hnliche Kampagnen Wallet-Erweiterungen und Phishing kombinieren, beschreibt ein <a href=\"https:\/\/www.coinspeaker.com\/de\/wallet-erweiterungen-malware-phishing\/\">fr\u00fcherer Beitrag zu Malware in Browser-Wallets<\/a>.<\/p>\n<h2><strong>Laptop-Farmen erschwerten die Standortkontrolle<\/strong><\/h2>\n<p>Ein zweiter Baustein der Kampagne waren nach Angaben der Ermittler \u201einl\u00e4ndische Mittelsm\u00e4nner&#8220;, die nordkoreanischen Agenten halfen, Standort\u00fcberpr\u00fcfungen zu umgehen und ausgelagerte IT-Auftr\u00e4ge bei japanischen und US-amerikanischen Unternehmen zu erhalten. In einer f\u00fcr japanische Strafverfolgungsbeh\u00f6rden beispiellosen Aktion beschlagnahmte und zerschlug die Polizei eine lokale Laptop-Farm, \u00fcber die nordkoreanische IT-Fernarbeiter unter lokalen IP-Adressen arbeiten konnten. \u00dcber diese Systeme sollen Krypto-Verm\u00f6genswerte im Wert von mehreren hundert Millionen Yen ins Ausland transferiert worden sein.<\/p>\n<h2><strong>Beh\u00f6rden empfehlen isolierte Arbeitsumgebungen<\/strong><\/h2>\n<p>Die genannten Opfer- und Schadenszahlen stammen aus der gemeinsamen Bewertung der beteiligten Sicherheits- und Strafverfolgungsbeh\u00f6rden und wurden bislang nicht unabh\u00e4ngig verifiziert. Unternehmen und Gig-Worker sollen bei Online-Vorstellungsgespr\u00e4chen vorsichtig sein, keinen ungepr\u00fcften Code au\u00dferhalb isolierter Sandbox-Umgebungen ausf\u00fchren und beim \u00d6ffnen nicht vertrauensw\u00fcrdiger Code-Repositories Kontrollmechanismen zur Einschr\u00e4nkung des Arbeitsbereichs anwenden.<\/p>\n<h2><strong>Die Kampagne zeigt die Risiken digitaler Rekrutierung<\/strong><\/h2>\n<p>Waterplum verbindet gef\u00e4lschte Rekrutierung, Remote-Arbeit und den Diebstahl von Zugangsdaten beziehungsweise privaten Schl\u00fcsseln zu einem mehrstufigen Modell. Die beteiligten Beh\u00f6rden fordern Unternehmen und IT-Freelancer entsprechend dazu auf, ihre Pr\u00fcf- und Ausf\u00fchrungsprozesse f\u00fcr externen Code grundlegend zu \u00fcberdenken.<\/p>\n<hr \/>\n<p>Kryptow\u00e4hrungen sind entgegen verbreiteter Annahme nicht vollst\u00e4ndig anonym, sondern lediglich pseudonym \u2013 wer in diesem Umfeld agiert oder investiert, sollte geltende KYC-Pflichten und rechtliche Vorgaben beachten. Wie Angreifer Zugangsdaten \u00fcber kompromittierte Wallet-Erweiterungen erbeuten, zeigt der <a href=\"https:\/\/www.coinspeaker.com\/de\/wallet-erweiterungen-malware-phishing\/\">Beitrag zu Malware- und Phishing-Kampagnen gegen Krypto-Wallets<\/a>.<\/p>\n<p><strong>Quelle:<\/strong> <a href='https:\/\/news.bitcoin.com\/de\/crypto-news\/gefaelschte-it-vorstellungsgespraeche-helfen-nordkorea-dabei-kryptowaehrungen-im-wert-von-millionen-zu-stehlen\/' target='_blank' rel='noopener'>Bitcoin.com News<\/a><\/p>\n<a class=\"infinscroll_next_page_link\" style=\"display:none\" href=\"https:\/\/www.coinspeaker.com\/de\/wallet-erweiterungen-malware-phishing\/\" rel=\"prev\">next<\/a>","protected":false},"excerpt":{"rendered":"<p>Waterplum kompromittierte laut Beh\u00f6rden mehr als 30.000 Computer in 100 L\u00e4ndern und stahl \u00fcber gef\u00e4lschte Jobtests digitale Krypto-Werte.<\/p>\n","protected":false},"author":425,"featured_media":30608,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[17],"tags":[],"class_list":["post-30611","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurity-news"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.2 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Waterplum: Krypto-Angriff \u00fcber Fake-Jobtests<\/title>\n<meta name=\"description\" content=\"Waterplum kompromittierte laut Beh\u00f6rden mehr als 30.000 Computer in 100 L\u00e4ndern und stahl \u00fcber gef\u00e4lschte Jobtests digitale Krypto-Werte.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.coinspeaker.com\/de\/waterplum-fake-jobtests-krypto\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Waterplum: Krypto-Angriff \u00fcber Fake-Jobtests\" \/>\n<meta property=\"og:description\" content=\"Waterplum kompromittierte laut Beh\u00f6rden mehr als 30.000 Computer in 100 L\u00e4ndern und stahl \u00fcber gef\u00e4lschte Jobtests digitale Krypto-Werte.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.coinspeaker.com\/de\/waterplum-fake-jobtests-krypto\/\" \/>\n<meta property=\"og:site_name\" content=\"Coinspeaker Deutschland\" \/>\n<meta property=\"article:published_time\" content=\"2026-09-20T11:48:00+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.coinspeaker.com\/de\/wp-content\/uploads\/sites\/2\/2026\/09\/waterplum-laptop-farmen-nordkoreanische-krypto-beute.webp\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"675\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/webp\" \/>\n<meta name=\"author\" content=\"Raphael Adrian\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@https:\/\/x.com\/raphaeladrian80\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Raphael Adrian\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"3\u00a0Minuten\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Waterplum: Krypto-Angriff \u00fcber Fake-Jobtests","description":"Waterplum kompromittierte laut Beh\u00f6rden mehr als 30.000 Computer in 100 L\u00e4ndern und stahl \u00fcber gef\u00e4lschte Jobtests digitale Krypto-Werte.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.coinspeaker.com\/de\/waterplum-fake-jobtests-krypto\/","og_locale":"de_DE","og_type":"article","og_title":"Waterplum: Krypto-Angriff \u00fcber Fake-Jobtests","og_description":"Waterplum kompromittierte laut Beh\u00f6rden mehr als 30.000 Computer in 100 L\u00e4ndern und stahl \u00fcber gef\u00e4lschte Jobtests digitale Krypto-Werte.","og_url":"https:\/\/www.coinspeaker.com\/de\/waterplum-fake-jobtests-krypto\/","og_site_name":"Coinspeaker Deutschland","article_published_time":"2026-09-20T11:48:00+00:00","og_image":[{"width":1200,"height":675,"url":"https:\/\/www.coinspeaker.com\/de\/wp-content\/uploads\/sites\/2\/2026\/09\/waterplum-laptop-farmen-nordkoreanische-krypto-beute.webp","type":"image\/webp"}],"author":"Raphael Adrian","twitter_card":"summary_large_image","twitter_creator":"@https:\/\/x.com\/raphaeladrian80","twitter_misc":{"Verfasst von":"Raphael Adrian","Gesch\u00e4tzte Lesezeit":"3\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.coinspeaker.com\/de\/waterplum-fake-jobtests-krypto\/#article","isPartOf":{"@id":"https:\/\/www.coinspeaker.com\/de\/waterplum-fake-jobtests-krypto\/"},"author":{"name":"Raphael Adrian","@id":"https:\/\/www.coinspeaker.com\/de\/#\/schema\/person\/f025bc893d75601617733f418e90063e"},"headline":"Waterplum nutzte Laptop-Farmen f\u00fcr nordkoreanische Krypto-Beute","datePublished":"2026-09-20T11:48:00+00:00","mainEntityOfPage":{"@id":"https:\/\/www.coinspeaker.com\/de\/waterplum-fake-jobtests-krypto\/"},"wordCount":521,"commentCount":0,"image":{"@id":"https:\/\/www.coinspeaker.com\/de\/waterplum-fake-jobtests-krypto\/#primaryimage"},"thumbnailUrl":"https:\/\/www.coinspeaker.com\/de\/wp-content\/uploads\/sites\/2\/2026\/09\/waterplum-laptop-farmen-nordkoreanische-krypto-beute.webp","articleSection":["Cybersecurity News"],"inLanguage":"de","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/www.coinspeaker.com\/de\/waterplum-fake-jobtests-krypto\/#respond"]}],"copyrightYear":"2026","copyrightHolder":{"@id":"https:\/\/www.coinspeaker.com\/#organization"}},{"@type":"WebPage","@id":"https:\/\/www.coinspeaker.com\/de\/waterplum-fake-jobtests-krypto\/","url":"https:\/\/www.coinspeaker.com\/de\/waterplum-fake-jobtests-krypto\/","name":"Waterplum: Krypto-Angriff \u00fcber Fake-Jobtests","isPartOf":{"@id":"https:\/\/www.coinspeaker.com\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.coinspeaker.com\/de\/waterplum-fake-jobtests-krypto\/#primaryimage"},"image":{"@id":"https:\/\/www.coinspeaker.com\/de\/waterplum-fake-jobtests-krypto\/#primaryimage"},"thumbnailUrl":"https:\/\/www.coinspeaker.com\/de\/wp-content\/uploads\/sites\/2\/2026\/09\/waterplum-laptop-farmen-nordkoreanische-krypto-beute.webp","datePublished":"2026-09-20T11:48:00+00:00","author":{"@id":"https:\/\/www.coinspeaker.com\/de\/#\/schema\/person\/f025bc893d75601617733f418e90063e"},"description":"Waterplum kompromittierte laut Beh\u00f6rden mehr als 30.000 Computer in 100 L\u00e4ndern und stahl \u00fcber gef\u00e4lschte Jobtests digitale Krypto-Werte.","breadcrumb":{"@id":"https:\/\/www.coinspeaker.com\/de\/waterplum-fake-jobtests-krypto\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.coinspeaker.com\/de\/waterplum-fake-jobtests-krypto\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.coinspeaker.com\/de\/waterplum-fake-jobtests-krypto\/#primaryimage","url":"https:\/\/www.coinspeaker.com\/de\/wp-content\/uploads\/sites\/2\/2026\/09\/waterplum-laptop-farmen-nordkoreanische-krypto-beute.webp","contentUrl":"https:\/\/www.coinspeaker.com\/de\/wp-content\/uploads\/sites\/2\/2026\/09\/waterplum-laptop-farmen-nordkoreanische-krypto-beute.webp","width":1200,"height":675,"caption":"Laptop-Farm mit rotem Cybersecurity-Warnlicht als Symbol f\u00fcr nordkoreanischen Krypto-Diebstahl"},{"@type":"BreadcrumbList","@id":"https:\/\/www.coinspeaker.com\/de\/waterplum-fake-jobtests-krypto\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.coinspeaker.com\/de\/"},{"@type":"ListItem","position":2,"name":"Waterplum nutzte Laptop-Farmen f\u00fcr nordkoreanische Krypto-Beute"}]},{"@type":"WebSite","@id":"https:\/\/www.coinspeaker.com\/de\/#website","url":"https:\/\/www.coinspeaker.com\/de\/","name":"Coinspeaker Deutschland","description":"Bitcoin, Ethereum, Altcoins und Krypto-News mit Analysen, Live-Preisen, Daten-Charts und Anleitungen","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.coinspeaker.com\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Person","@id":"https:\/\/www.coinspeaker.com\/de\/#\/schema\/person\/f025bc893d75601617733f418e90063e","name":"Raphael Adrian","image":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.coinspeaker.com\/de\/wp-content\/uploads\/sites\/2\/2026\/02\/Raphael-Adrian-Autor-96x96.jpeg","url":"https:\/\/www.coinspeaker.com\/de\/wp-content\/uploads\/sites\/2\/2026\/02\/Raphael-Adrian-Autor-96x96.jpeg","contentUrl":"https:\/\/www.coinspeaker.com\/de\/wp-content\/uploads\/sites\/2\/2026\/02\/Raphael-Adrian-Autor-96x96.jpeg","caption":"Raphael Adrian"},"description":"Raphael Adrian ist ein Krypto-Journalist und Analyst, der bei Coinspeaker \u00fcber Krypto-News, PR-Inhalte und Marktanalysen schreibt. Hier gilt er als Lead-Autor und Experte f\u00fcr Kryptow\u00e4hrungs-Prognosen. Mit seinem journalistischen Hintergrund und seiner Spezialisierung auf Finanzen, Business und digitale Assets berichtet er seit Jahren \u00fcber Blockchain-Trends, neue Projekte und Entwicklungen am Kryptomarkt. Seine Kenntnisse in fundamentaler und technischer Analyse erm\u00f6glichen es ihm, Marktbewegungen fundiert zu bewerten, Potenziale von Projekten einzuordnen und datenbasierte Krypto-Prognosen zu erstellen. In seiner Arbeit legt er besonderen Wert auf verst\u00e4ndliche, recherchierte Inhalte, die Leser bei fundierten Entscheidungen im Kryptomarkt unterst\u00fctzen.","sameAs":["https:\/\/www.linkedin.com\/in\/raphael-adrian-6050b9267\/","https:\/\/x.com\/https:\/\/x.com\/raphaeladrian80"],"url":"https:\/\/www.coinspeaker.com\/de\/author\/raphael\/"}]}},"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/posts\/30611","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/users\/425"}],"replies":[{"embeddable":true,"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/comments?post=30611"}],"version-history":[{"count":1,"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/posts\/30611\/revisions"}],"predecessor-version":[{"id":30622,"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/posts\/30611\/revisions\/30622"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/media\/30608"}],"wp:attachment":[{"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/media?parent=30611"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/categories?post=30611"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/tags?post=30611"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}