По данным Daily NK, власти Северной Кореи 12 июля арестовали хакерскую группу, связанную с разведывательным агентством страны, за проникновение в сети Центрального банка и банка внешней торговли и хищение государственных средств, предназначенных для торговли. Группой, возглавляемой ветераном подразделения кибервойны шпионского агентства, были привлечены выпускники ИТ из элитных университетов, а для проведения операций использовались зашифрованные коммуникации.
Похищенные средства делили на небольшие суммы и переводили на зарубежные криптокошельки; затем посредники конвертировали их в наличные и обменивали на доллары США в приграничных регионах. Власти выявили аномальные подтверждения зарубежных валютных платежей и записи доступа к зарубежным IP-адресам, что привело к рейдам на тайные квартиры, где были задержаны подозреваемые, занимавшиеся отмыванием денег, и изъята техника на сумму в сотни тысяч долларов.