一个与朝鲜有关、名为WaterPlum的网络攻击活动（也被追踪为Contagious Interview）在100多个国家和地区入侵了至少30,000台设备，并在2025年末至2026年7月期间从逾7,000个加密货币钱包中转走至少17亿日元（1,071万美元）。日本国家警察厅、美国联邦调查局以及澳大利亚和德国相关机构联合发布公告称，该组织冒充人工智能、区块链和科技公司的招聘人员，通过虚假面试和编程测试投递恶意软件。有关部门评估认为，Waterplum及相关朝鲜IT工作人员受朝鲜劳动党军工部第313局指挥。日本警方还捣毁了一个国内笔记本电脑农场，使远程朝鲜工作人员能够在求职外包岗位时伪装成身处日本境内。有关机构敦促企业和自由职业者在隔离的沙箱环境中运行不受信任的代码，并实施工作区控制措施，以限制软件漏洞利用。