日本国家警察厅和联邦调查局（FBI）报告称，该组织于2025年12月至2026年7月期间在全球100多个国家和地区活动。WaterPlum冒充加密货币、人工智能和NFT公司的招聘人员，诱骗求职者运行恶意软件。日本警方还捣毁了首个被发现的、支持朝鲜IT工作者的国内笔记本电脑农场。