Các thành viên của Nhóm Lazarus ở Triều Tiên được cho là đã thành lập hai công ty bình phong — Blocknovas LLC ở New Mexico và Softglide LLC ở New York — sử dụng danh tính giả. Ngụy trang thành các nhà tuyển dụng công nghệ, họ đã phát tán phần mềm độc hại nhằm vào việc xâm nhập các nhà phát triển crypto. Theo công ty an ninh mạng Silent Push, đây là một trường hợp hiếm hoi mà các hacker Triều Tiên đã đăng ký hợp pháp các thực thể của Mỹ như một phần của chiến lược tấn công mạng rộng lớn hơn, mà cuối cùng đã thành công trong việc xâm nhập vào một số mục tiêu 💳