В последний год северокорейские хакерские группировки, спонсируемые государством, в частности, Lazarus Group, всё чаще используют фишинг как основной метод незаконного получения средств. Эта сложная тактика включает в себя узконаправленные атаки, часто замаскированные под легитимные сообщения, для компрометации отдельных лиц и организаций, особенно в сфере криптовалют.