Il a été signalé que le fondateur d'une plateforme de trading a publié un message pour rappeler aux projets de fête de faire attention aux menaces de sécurité des hackers nord-coréens. Il a mentionné quatre méthodes d'infiltration couramment utilisées : se faire passer pour un candidat à un poste de développement/sécurité/finances ; se faire passer pour un employeur et envoyer aux employés des "mises à jour" ou des "exemples de code" contenant des virus ; inclure des liens malveillants dans des tickets de support client ; acheter des employés et des sous-traitants pour obtenir des données.