کوریای شمالی نے جعلی ملازمت کے انٹرویو کا استعمال کرتے ہوئے 7,000 سے زیادہ کرپٹو والٹس سے تقریباً 11 ملین امریکی ڈالر چوری کیے۔ ایک سائبر حملہ جس کا تعلق کوریای شمالی سے ہونے کا اندازہ لگایا جا رہا ہے، نے 7,000 سے زیادہ کرپٹو والٹس سے پیسہ یا اکسس معلومات چوری کی، جس میں تقریباً 1.7 ارب ین، یعنی 10.71 ملین امریکی ڈالر، کوریای شمالی بھیج دیے گئے۔ یہ معلومات جاپان، امریکہ، آسٹریلیا اور جرمنی کے ساتھ حفاظتی اور خفیہ اداروں کے مشترکہ انتباہ میں شائع کی گئیں۔ اس گروہ کو جاپانی قومی پولیس WaterPlum کہتی ہے، جبکہ سائبر سیکورٹی ماہرین اسے Contagious Interview کے نام سے جانتے ہیں۔ دسمبر 2025 سے جولائی 2026 تک، اس حملے نے 100 سے زیادہ ممالک میں کم از کم 30,000 ڈیوائسز انفیکٹ کیں، جن میں زیادہ تر کرپٹو، بلاک چین اور ویب3 صنعتوں کے پروگرامرز، انجینئرز اور انسانی وسائل کے عملے شامل تھے۔ عام طریقہ کار یہ تھا کہ AI، کرپٹو یا NFT کمپنیوں کا نام استعمال کرتے ہوئے اُمیدواروں سے سوشل میڈیا اور نوکری کے پلیٹ فارمز پر رابطہ کیا جاتا، پھر ٹکنیکل انٹرویو منعقد کیا جاتا۔ پھر متاثرین سے ٹیسٹ کے لیے فائل ڈاؤن لوڈ کرنے یا ویڈیو کال میں "خرابی" درست کرنے کا مطالبہ کیا جاتا، لیکن ان فائلوں میں BeaverTail، InvisibleFerret اور StoatWaffle جیسے مل وئیر شامل تھا۔ تحقیقاتی اداروں نے پایا کہ اس گروپ نے انٹرویو کے دوران AI بنیادی چہرہ تبدیلی کا استعمال کیا اور کوریای شمالی کے عملے کی حقیقی جگہ چھپانے کے لیے "لپ ٹاپ فارم" استعمال کیے۔ جاپان نے بتایا کہ اس نے اپنے ملک میں ایک لپ ٹاپ فارم ختم کر دیا، جو اس ملک میں پہلا تصدیق شدہ معاملہ ہے۔ FBI اور جاپانی اداروں نے WaterPlum اور کوریای شمالی کے متعدد ریموٹ آئی ٹي لینڈنگ نेट ورکس کو اس کے قومی دفاع صنعت کے ادارے سے منسلک قرار دیا ہے، جس سے ظاہر ہوتا ہے کہ جعلی ملازمت اور کرپٹو چوری اس ایک منصوبہ بند حملے کے حصے ہوسکتے ہیں۔