Cục Điều tra Liên bang Mỹ (FBI), Cơ quan Cảnh sát Quốc gia Nhật Bản và các cơ quan quốc tế khác cảnh báo rằng nhóm tin tặc liên quan đến Triều Tiên WaterPlum, còn được biết đến với tên Contagious Interview, đã mạo danh các công ty trong các lĩnh vực AI, crypto và NFT từ tháng 12/2025 đến tháng 7/2026 nhằm đưa ra các công việc giả và tấn công các nhà phát triển CNTT trên toàn thế giới. Theo Odaily, nhóm này đã liên hệ với người tìm việc thông qua mạng xã hội và các nền tảng tuyển dụng, dụ họ tải xuống các tệp độc hại dưới chiêu bài phỏng vấn kỹ thuật hoặc bài kiểm tra mã hóa, lây nhiễm hơn 30.000 thiết bị tại hơn 100 quốc gia và vùng lãnh thổ, đánh cắp dữ liệu từ hơn 7.000 ví crypto, và chuyển ít nhất 10,71 triệu USD vào các ví nằm dưới sự kiểm soát của kẻ tấn công.