Sjeverna Koreja zapošljava udaljene radnike iz zemalja poput Irana i Libanona kako bi pomogla u prodiranju u američke tvrtke i prikupljanju sredstava za svoje oružane programe. U srpnju je američka vlada, uz pomoć stranih agencija, upozorila da ti IT radnici traže ugovore s namjerom da plaće preusmjere svojim sjevernokorejskim agencijama te da predstavljaju prijetnju od unutarnjih informatora, uključujući krađu podataka i kriptovaluta. Kako su zapadne vlasti pojačale protukorupcijske mjere, Sjeverna Koreja sve više oslanja na radnike iz trećih zemalja kako bi prošli razgovore za posao, a nakon što se ugovor potpiše, položaj preuzimaju sjevernokorejski operativci. Prema izvještaju, takvi radnici su regrutirani putem LinkedIna, a neki su primali mjesečnu naknadu od 500 dolara u kriptovaluti za rad na pola radnog vremena kao „suradnici za intervjue“. Cyber-sigurnosna tvrtka CrowdStrike navela je da su sjevernokorejski hakeri i akteri prijetnji uzrokovali gubitke od više od dvije milijarde dolara u kriptovalutama u 2025. godini, što je porast od 51 posto u odnosu na prethodnu godinu. Banka Koreja procijenila je da je bruto domaći proizvod Sjeverne Koreje porastao za 3,5 posto u 2025. godini unatoč međunarodnim sankcijama.