日本國家警察廳和聯邦調查局（FBI）報告稱，該組織於2025年12月至2026年7月期間在全球100多個國家和地區活動。WaterPlum冒充加密貨幣、人工智能和NFT公司的招聘人員，誘騙求職者運行惡意軟件。日本警方還搗毀了首個被發現的、支持朝鮮IT工作者的國內筆記本電腦農場。