A Google fenyegetéselemző csapata szerint Észak-Korea államilag irányított hackerei állnak a kifejezetten kiberbiztonsági szakembereket célzó akció mögött. 

A támadók újfajta pszichológiai befolyásolási módszereket alkalmaznak. Ennek lényege, hogy blogon és Twitter-fiókon már ismert biztonsági hibákról írnak, valamint szakmailag és emberileg megbízható imázst építenek.

Az internetes kereső munkatársai több olyan esettel találkoztak, amikor a téma iránt érdeklődők a kamu oldalra belépve azonnal megfertőződtek. Emellett személyesen is megkeresik biztonsági kutatókat, akiknek rosszindulatú kódot hordozó Visual Studio-fájlokat küldtek. Utóbbi esetekben Telegramon, Discordon és LinkedInen szólították meg célpontjaikat.

Az akciók célja ismeretlen, de a Google szakemberei szerint a hackerek azért utaznak biztonsági szakemberekre, hogy eddig nyilvánosságra nem került sebezhetőségekről szerezzenek információkat.