За даними Національного агентства поліції Японії, хакери, які діють під егідою Північної Кореї, у грудні 2025 р. розпочали масштабну кампанію, розміщуючи фальшиві оголошення про вакансії на сайтах пошуку роботи та інших інтернет‑ресурсах, що тривала до приблизно липня 2026 р.
Інженери IT‑сфери, які зацікавились цими оголошеннями, завантажували шкідливе програмне забезпечення, внаслідок чого понад 30 000 пристроїв у більш ніж 100 країнах і регіонах, включаючи Японію, були заражені.
Злочинці скористалися доступом до цих пристроїв для викрадення понад 7 000 криптовалютних активів, що у грошовому еквіваленті склало щонайменше 1,7 млрд єн (понад 10,9 млн доларів США), і незаконно переказали отримані кошти до Північної Кореї.
Японська влада повідомила, що їй вдалося виявити новий спосіб, який дозволяє хакерам дистанційно керувати зараженими пристроями в Японії з метою отримання іноземної валюти; про це заяву зробили спільно з урядами Сполучених Штатів, Австралії та Німеччини.
У контексті підвищеної активності, Укрінформ зазначив, що у 2025 р. північнокорейські хакери викрали рекордні 2 млрд доларів у криптовалюті, що значно перевищує показники 2024 р., підкреслюючи зростаючу здатність країни здійснювати масштабні кібератаки.