Krypto
19 Sep. 2026
Read 9 min
WaterPlum gefälschte Vorstellungsgespräche: Firmen schützen *
WaterPlum gefälschte Vorstellungsgespräche enttarnen: So schützen HR und IT Geräte, Daten und Wallets.
Nordkoreanische Angreifer locken Bewerbende in Schein-Interviews, infizieren dabei Rechner und stehlen Geld sowie Zugangsdaten. Die Kampagne WaterPlum gefälschte Vorstellungsgespräche traf laut Behörden aus Australien, Deutschland, Japan und den USA über 30.000 Geräte und mehr als 7.000 Krypto-Wallets. Der Schaden liegt bei mindestens 10,71 Millionen US‑Dollar – zum Nutzen des Regimes.
WaterPlum gefälschte Vorstellungsgespräche: Was hinter der Masche steckt
Die Behörden ordnen die Aktivitäten einer Gruppe zu, die sie WaterPlum nennen. Sie zielt auf Webdesigner, Ingenieure sowie Fachkräfte aus Krypto und Web3. Der Köder wirkt harmlos: Im Bewerbungsprozess erhalten Kandidaten „Aufgaben“ oder „Tests“. Die Dateien sollen Kompetenz prüfen – tatsächlich öffnen sie den Angreifern die Tür. So funktionieren die WaterPlum gefälschte Vorstellungsgespräche in der Praxis.So läuft das Schein-Interview ab
Bewerbende werden von angeblichen Recruitern kontaktiert. Im Laufe des Gesprächs folgt der Hinweis auf ein kurzes Projekt oder eine Probeaufgabe. Wer die Datei öffnet, infiziert seinen Rechner. Die Dateien tarnen Backdoors und Malware als Arbeitsprobe.Was die Angreifer danach tun
Nach der Infektion spielen die Täter Remote-Access-Trojaner (RATs) und Informationsdiebe auf. Damit bleiben sie lange unbemerkt im System. Sie greifen auf Zugangsdaten und weitere sensible Informationen zu – auch lange nach dem vermeintlichen Interview.- Die Angreifer stehlen geistiges Eigentum und Zugangsdaten.
- Sie lesen Zwischenablage und Tastenanschläge mit.
- Sie zielen auf Krypto-Wallet-Daten.
- Sie sammeln Ausweisdokumente zur späteren Täuschung.
Schadensbild und Zahlen
Die internationale Warnung nennt klare Befunde: Mehr als 30.000 infizierte Geräte. Über 7.000 kompromittierte Krypto-Wallets. Mindestens 10,71 Millionen US‑Dollar Beute. Die Gelder stützen das nordkoreanische Regime. Die Täter setzen auf Breite und Ausdauer. Ein infizierter Rechner liefert über Wochen und Monate Passwörter, Wallet-Zugänge und Dokumente.Betroffene Rollen und Branchen
Im Fokus stehen Profile, die häufig mit Code oder digitalen Vermögenswerten arbeiten:- Webdesigner und Entwicklerinnen
- Ingenieure
- Krypto- und Web3-Spezialisten
Warum das Risiko lange bestehen bleibt
RATs und Info-Stealer halten hartnäckig Verbindung. Sie liefern kontinuierlich Daten. So entstehen Folgeschäden:- Exfiltration von Krypto-Assets, personenbezogenen Daten und Geschäftsgeheimnissen
- Identitätsdiebstahl und Weitergabe gestohlener Ausweise
- Erpressung mit sensiblen Informationen
Ein Baustein in einer größeren Strategie
Die fingierten Interviews sind kein Einzelereignis. Sie ergänzen eine bekannte Taktik Nordkoreas: eigene IT‑Arbeitskräfte in westliche und verbündete Firmen zu platzieren. Forschende schätzen, dass rund 100.000 nordkoreanische IT‑Worker weltweit angestellt sind oder Arbeit suchen. Teile des Netzwerks nutzen sogenannte Laptop-Farmen. So wirkt Remote‑Arbeit geografisch plausibel, obwohl sie es nicht ist. Ein großer Teil des Einkommens fließt an den Staat. Dieser groß angelegte Betrug bringt dem Regime Schätzungen zufolge mehr als 500 Millionen US‑Dollar pro Jahr.Scheinbewerber entlarven: Warnzeichen
Arbeitgeber sehen diese Muster bei gefälschten Kandidaten immer häufiger:- Sehr eindrucksvolle Lebensläufe, die in Interviews nicht standhalten
- Wiederholte Weigerung, sich vor Ort zu treffen
- Störungen oder Unterbrechungen im Videogespräch
- Hintergrundstimmen während Calls
- Bitte um Bezahlung in Kryptowährungen
- Nutzung von KI‑Face‑Swapping: visuelle Artefakte, Kamera wird kurz nach Start abgeschaltet
Schutzmaßnahmen für Unternehmen und Talente
Der Kernschutz beginnt beim Prozess. Personal und Bewerbende sollten einfache Regeln beachten, die aus den Beobachtungen der Behörden folgen.Für HR und Hiring Manager
- Aufgaben und Testdateien nur über vertrauenswürdige, interne Kanäle bereitstellen.
- Keine externen Archive oder ausführbaren Dateien anfordern oder akzeptieren.
- Warnzeichen ernst nehmen: Ausreden gegen persönliche Treffen, merkwürdige Video-Glitches, Krypto‑Zahlungswünsche.
Für Security-Teams
- Interview- und Onboarding-Prozesse als potenzielle Einfallstore betrachten.
- Geräte, die im Recruiting-Kontext Dateien öffnen, eng überwachen.
- Bei Anzeichen eines Incidents die Empfehlung der Behörden umsetzen: vollständige forensische Untersuchung und davon ausgehen, dass Zugangsdaten und sensible Daten kompromittiert sind.
Für Bewerbende und Freelancer
- Dateien aus Bewerbungsverfahren nur öffnen, wenn Quelle und Zweck klar sind.
- Bei angeblichen Recruitern skeptisch sein, die schnell zu „Aufgaben“ drängen.
- Ungewöhnliche Anforderungen (z. B. Krypto-Zahlungen) ablehnen.
Was im Ernstfall zu tun ist
Wer den Verdacht hat, dass ein gefälschter nordkoreanischer IT‑Worker engagiert wurde, sollte laut den beteiligten Behörden sofort handeln:- Eine umfassende forensische Untersuchung starten.
- Davon ausgehen, dass Zugangsdaten und andere sensible Informationen kompromittiert sind.
For more news: Click Here
FAQ
Q: Was sind WaterPlum gefälschte Vorstellungsgespräche?
A: WaterPlum gefälschte Vorstellungsgespräche bezeichnen eine Kampagne nordkoreanischer Angreifer, die sich als Recruiter ausgeben und Bewerbende mit vermeintlichen Aufgaben zur Installation von Malware verleiten. Behörden berichten von mehr als 30.000 infizierten Geräten und über 7.000 kompromittierten Krypto-Wallets.
Q: Wie infizieren die Angreifer Geräte während der Schein-Interviews?
A: Die Täter schicken angebliche Probeaufgaben oder Testdateien, die beim Öffnen Backdoors und Schadsoftware installieren. Danach setzen sie Remote-Access-Trojaner und Informationsdiebe ein, um dauerhaft Zugriff auf Zugangsdaten und sensible Dateien zu behalten.
Q: Welche Schadensfolgen haben WaterPlum gefälschte Vorstellungsgespräche laut den Behörden?
A: Die Behörden nennen über 30.000 infizierte Geräte, mehr als 7.000 kompromittierte Krypto-Wallets und mindestens 10,71 Millionen US-Dollar Schaden. Die gestohlenen Mittel fließen dem Bericht zufolge an das nordkoreanische Regime.
Q: Welche Berufsgruppen werden bei solchen gefälschten Interviews gezielt angesprochen?
A: Im Fokus stehen Webdesigner, Entwickler, Ingenieure sowie Krypto- und Web3-Spezialisten. Diese Zielgruppen sind attraktiv, weil sie häufig Dateien prüfen und mit Wallets oder sensiblen Zugangsdaten arbeiten.
Q: Welche Warnzeichen deuten während eines Bewerbungsgesprächs auf einen möglichen Betrug hin?
A: Warnzeichen sind auffällig eindrucksvolle Lebensläufe, wiederholte Weigerung zu persönlichen Treffen, Störungen oder Unterbrechungen im Videogespräch und Stimmen im Hintergrund. Auch Forderungen nach Zahlungen in Kryptowährung, KI-Face-Swapping-Artefakte oder ein frühes Abschalten der Kamera gelten als Indikatoren.
Q: Welche konkreten Schutzmaßnahmen sollten HR- und Security-Teams laut dem Artikel ergreifen?
A: HR sollte Aufgaben und Testdateien nur über vertrauenswürdige interne Kanäle bereitstellen und keine externen Archive oder ausführbaren Dateien akzeptieren. Security-Teams sollten Interview- und Onboarding-Prozesse als potenzielle Einfallstore betrachten, betroffene Geräte überwachen und bei Anzeichen eines Incidents forensisch untersuchen.
Q: Was ist zu tun, wenn ein Unternehmen befürchtet, Opfer der WaterPlum gefälschten Vorstellungsgespräche geworden zu sein?
A: Bei Verdacht empfehlen die Behörden eine sofortige, umfassende forensische Untersuchung und das Vorgehen unter der Annahme, dass Zugangsdaten und sensible Informationen kompromittiert sind. Unternehmen sollten interne Systeme, Partner und Kunden informieren und schnell Gegenmaßnahmen ergreifen, um Folgeschäden zu begrenzen.
Q: Wie hängt die Kampagne mit Nordkoreas größerer Strategie zur Beschaffung von Devisen zusammen?
A: Die fingierten Interviews ergänzen die Praxis, nordkoreanische IT-Arbeitskräfte in westlichen Firmen zu platzieren; Forschende schätzen rund 100.000 solcher Arbeitskräfte weltweit. Teile des Netzwerks nutzen Laptop-Farmen, und zusammen sollen diese Aktivitäten laut Schätzungen mehr als 500 Millionen US-Dollar pro Jahr für das Regime generieren.
* Die auf dieser Webseite bereitgestellten Informationen stammen ausschließlich aus meinen persönlichen Erfahrungen, Recherchen und technischen Erkenntnissen. Diese Inhalte sind nicht als Anlageberatung oder Empfehlung zu verstehen. Jede Investitionsentscheidung muss auf der Grundlage einer eigenen, unabhängigen Prüfung getroffen werden.
Contents
