L'organisation exploite souvent des moments forts du calendrier nord-coréen, tels que les jours fériés, pour mener ses activités d'hameçonnage. Les leurres comprennent des vœux du Nouvel An, des vœux pour la fête des Lanternes, des célébrations nord-coréennes et des actualités importantes, des listes de contacts de personnel à l'étranger, etc. En outre, l'organisation malveillante dispose également de capacités d'attaque sur terminaux mobiles. Les cibles des attaques comprennent aussi des entités diplomatiques liées à la Corée du Nord (telles que des fonctionnaires d'ambassade dans divers pays), des responsables gouvernementaux, des organisations de défense des droits humains, des résidents nord-coréens à l'étranger et des commerçants. Les pays victimes actuellement surveillés incluent la Chine, la Corée du Nord, le Japon, le Népal, Singapour, la Russie, la Pologne, la Suisse, etc.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).