朝鲜黑客组织 WaterPlum 通过伪装招聘流程，获取逾 7000 个加密钱包的资金或凭证，并向朝鲜转移约 1071 万美元。该组织在 2025 年 12 月至 2026 年 7 月间感染了 100 多个国家至少 3 万台设备。 WaterPlum 冒充 AI、加密或 NFT 公司，通过社交媒体、招聘平台和自由职业平台接触开发者，以技术面试或编程任务诱导其下载含恶意软件的文件。目标包括网页设计师、工程师及加密、区块链和 Web3 领域从业者。 日本执法部门首次捣毁境内一处“笔记本电脑农场”，发现数亿日元