ארה"ב ובעלות בריתה פרסמו אזהרה כי עובדי IT צפון קוריאנים משתמשים בזהויות בדויות, מסמכים גנובים או מזויפים, שרתי פרוקסי, רשתות וירטואליות פרטיות (VPNs), מחשבים מרוחקים ו"חוות מחשב נייד" כדי להשיג בחשאי משרות בחברות זרות ולהזרים את רווחיהם לתוכניות הנשק של צפון קוריאה.
לעתים קרובות הם עובדים בפיתוח תוכנה, אתרי אינטרנט, אפליקציות סלולריות וטכנולוגיית בלוקצ'יין, תוך שהם גם מהווים סיכונים של גניבת נתונים, גניבת מטבעות קריפטוגרפיים והתקפות פנימיות.
ממשלות דוחקות בחברות לחזק את אמצעי האימות והניטור של זהות, ומזהירות שהעסקה או תשלום של עובדי IT מצפון קוריאה עלולה להפר את הסנקציות והחוקים המקומיים.