“朝鲜的IT工作者越来越多地转向招聘美国中介，以应对私人部门检测和执法行动的改善。这些工作者雇佣中介来完成更广泛的任务，并在某些情况下将整个工作分包给第三国的外国国籍，”司法部表示。朝鲜黑客常常使用真实的电子邮件地址、伪造的LinkedIn个人资料以及广泛的在线和社交媒体账户作为其活动的掩护。在另一项公共服务公告中，FBI表示，有“数千名”受朝鲜国家控制的IT工作者在西方公司工作，这“构成了重大国家安全和知识产权盗窃的内外部威胁。”这是近年来针对朝鲜在美国活动的最新一波逮捕、起诉和执法行动。这个分裂政权利用“远程IT工作者”计划，让朝鲜人在美国和欧洲公司获得就业机会，获得薪水，然后在作为员工的期间窃取敏感信息和知识产权。受害公司随后被勒索，要求支付更多赎金。远程IT工作者的计划是朝鲜政权试图产生的一系列非法收入中的一条，包括黑客攻击加密货币交易所和开源开发项目，目的是资助其受到国际制裁的核武器计划。据信该政权在仅2025年中就盗取了至少20亿美元的加密货币。朝鲜专家认为，被黑客攻击的公司数量和被盗加密货币的数量可能远远高于报告。早些时候，CrowdStrike在一份单独的报告中表示，朝鲜黑客在过去一年中约占所有文档中“手动入侵”的一半，这指的是由人类而非自动化工具或人工智能进行的黑客攻击。