เกาหลีเหนือใช้บุคลากรไอทีจากประเทศที่สามผ่านการสัมภาษณ์กับบริษัทสหรัฐฯ หลังได้รับการว่าจ้าง บุคลากรเกาหลีเหนือจะเข้ารับตำแหน่งแทน
Odaily รายงานว่า เกาหลีเหนือกำลังใช้บุคลากรไอทีทางไกลจากประเทศที่สาม เช่น อิหร่านและเลบานอน เพื่อแทรกซึมเข้าสู่บริษัทสหรัฐฯ เพื่อหาเงินสนับสนุนโครงการอาวุธ หลัง相关人员ผ่านการสัมภาษณ์ ตำแหน่งมักจะถูกบุคลากรเกาหลีเหนือเข้ารับช่วงต่อ
รัฐบาลสหรัฐฯ และหน่วยงานต่างประเทศหลายแห่งได้ออกคำเตือนในเดือนกรกฎาคม ระบุว่าบุคลากรไอทีเกาหลีเหนือหาสัญญาจ้างและส่งเงินเดือนกลับไปยังหน่วยงานเกาหลีเหนือในสังกัด ขณะเดียวกันก็เป็นภัยคุกคามภายในต่อองค์กรเกี่ยวข้องกับการรั่วไหลของข้อมูล การโจรกรรมสกุลเงินดิจิทัล และการขโมยข้อมูลอ่อนไหว
บุคลากรไอทีจากประเทศที่สามบางส่วนถูกสรรหาผ่าน LinkedIn โดยบางคนทำงานพาร์ทไทม์ในฐานะ "ผู้ช่วยสัมภาษณ์" ได้ค่าตอบแทนเป็นสกุลเงินดิจิทัลเดือนละ 500 ดอลลาร์
ข้อมูลจากบริษัทความปลอดภัยไซเบอร์ CrowdStrike แสดงว่าในปี 2025 แฮกเกอร์และผู้คุกคามที่เกี่ยวข้องกับรัฐเกาหลีเหนือก่อให้เกิดความสูญเสียสกุลเงินดิจิทัลเกิน 2 พันล้านดอลลาร์ เพิ่มขึ้น 51% เมื่อเทียบปีต่อปี ธนาคารกลางเกาหลีใต้ประเมินว่าผลิตภัณฑ์มวลรวมภายในประเทศของเกาหลีเหนือในปี 2025 เติบโต 3.5% (Cointelegraph)
