Ces derniers mois, des groupes de pirates informatiques nord-coréens parrainés par l'État, notamment le groupe Lazarus, ont eu de plus en plus recours au spear phishing comme principal moyen d'acquisition illicite de fonds. Cette tactique sophistiquée consiste en des attaques très ciblées, souvent dissimulées sous forme de communications légitimes, afin de compromettre des individus et des organisations, en particulier dans le secteur des cryptomonnaies.