نفوذ کره‌شمالی به سیستم‌های شرکت‌های آمریکایی
بنا بر گزارش‌ها، وزارت دادگستری آمریکا چندین شهروند آمریکایی را دستگیر و متهم کرده است که «مزرعه‌های لپ‌تاپ» راه‌اندازی کرده بودند که تجهیزات ارسال شده از سوی شرکت‌های آمریکایی برای «کارمندان» جدید را در خود جای داده بود. به محض دریافت تجهیزات، یک تسهیل‌کننده، فناوری دسترسی از راه دور را نصب می‌کرد که به کره‌شمالی اجازه می‌داد از راه دور وارد سیستم شود. این تاکتیک برای نخستین بار در سال ۲۰۲۲ به کار گرفته شد و در آن زمان دولت آمریکا این هشدار را صادر کرد که کارکنان کره‌شمالی از فرصت‌های شغلی راه دور برای دستیابی به دسترسی ممتاز و فعال کردن فعالیت‌های مخرب سایبری استفاده می‌کنند. هزاران نفر با استفاده از شرکت‌های صوری می‌توانستند گاهی اوقات در شرکت‌های متعدد حقوق بگیرند و ظاهرا به این طریق برای کره شمالی درآمد ایجاد کردند. دسترسی کارکنان به شرکت‌های فناوری آمریکا می‌تواند برای نفوذ یا حملات سایبری مورد استفاده قرار گیرد. مایکل بارنهارت، تحلیلگر اصلی ماندیانت اظهار کرد: «بزرگ‌ترین نگرانی من این است که اگر این عوامل تهدید به مدت کافی شناسایی نشوند و در نهایت کره شمالی دستور حمله گسترده را به آنها بدهد، چه اتفاقی می‌افتد. اگرچه این امر تا حدی بعید به نظر می‌رسد، اما نخستین بار نیست که عوامل کره شمالی از بازار کار برای فریب شرکت‌های غربی استفاده کرده است. ظاهرا اوایل امسال خلافکاران سایبری از کره شمالی، آگهی‌های شغلی ساختگی ارسال کرده بودند تا افراد را برای دانلود بدافزار فریب دهند. بر اساس گزارش ریکورد، ماندیانت برای خنثی کردن این ریسک‌ها توصیه کرده است که کارکنان دورکار به صورت لحظه‌ای در مقابل دوربین چک شوند و به کارمندان آموزش داده شود که چگونه فعالیت‌های مشکوک را شناسایی کنند و حساب‌های بانکی آمریکا برای همه تراکنش‌های مالی الزامی شود.
