朝鲜网络团体WaterPlum在2025年12月左右至2026年7月期间感染了100多个国家至少3万台设备，目标包括从事加密货币、区块链和Web3工作的网页设计师、工程师及专业人员。日本、美国、澳大利亚和德国七家机构于9月18日联合发布的通报称，该团体从超过7,000个加密货币钱包中窃取资金或凭证，并向朝鲜转移了17亿日元，约合1071万美元。日本警察厅称该团体为WaterPlum，而安全行业则称其为Contagious Interview。调查人员称，攻击者冒充人工智能、加密货币或NFT公司的招聘人员，随后利用面试和编程测试投放包括BeaverTail、InvisibleFerret和StoatWaffle在内的恶意软件。日本当局还首次捣毁了一个国内笔记本电脑农场（由远程操作的工作电脑组成），并发现数亿日元的加密货币已转移到海外的证据。日本警察厅和美国联邦调查局评估认为，WaterPlum以及部分朝鲜远程IT工作人员向劳动党中央委员会军需工业部下属的313总局汇报。CertiK称，这些活动是更广泛行动的一部分：与朝鲜有关联的团体在2025年加密货币盗窃损失中占60%，金额约为20.6亿美元。