日本の警察庁と連邦捜査局（FBI）は、この組織が2025年12月から2026年7月の間に世界100以上の国と地域で活動したと報告した。WaterPlumは、仮想通貨、AI、NFT企業の採用担当者を装い、求職者を騙してマルウェアを実行させていた。日本の警察はまた、北朝鮮のIT労働者を支援する国内初のラップトップファームを発見し、摘発した。