与朝鲜有关联的网络组织WaterPlum（又称Contagious Interview）通过向软件开发者和IT专业人士发送伪装成编码测试和技术支持文件的恶意软件，至少盗取了1,071万美元。日本、美国、澳大利亚和德国有关机构于9月18日发布的一份联合通告称，该行动于2025年12月至2026年7月期间感染了逾100个国家和地区的3万多台设备，并从逾7,000个加密货币钱包中窃取资金或凭证。有关部门评估认为，WaterPlum受朝鲜劳动党党中央委员会军需工业部下属的第313局指挥。该行动冒充人工智能、加密货币和NFT领域的雇主及招聘人员，部署了包括BeaverTail、InvisibleFerret、OtterCookie、OtterCandy和基于Node.js的StoatWaffle在内的恶意软件。日本有关部门还捣毁了日本境内首个获确认的笔记本电脑农场。在该设施中，日本国内的协作者帮助身处海外的朝鲜IT工作人员远程操作位于日本的电脑。该通告敦促受影响的受害者将资产转移至使用另一台设备创建的新钱包，将其种子短语离线保存，并对受感染设备恢复出厂设置。