ตามรายงานของ Cisco Talos กลุ่มที่มีความสัมพันธ์กับเกาหลีเหนือได้เพิ่มความพยายามในการโจมตีผู้หางานในอุตสาหกรรมคริปโตในอินเดียอย่างเงียบ ๆ โดยใช้งานโทรจันที่เข้าถึงระยะไกลซึ่งพัฒนาโดยใช้ภาษา Python
แคมเปญนี้ใช้เว็บไซต์งานปลอมและการสัมภาษณ์ที่จัดฉากเพื่อดึงดูดผู้สมัครที่มองหางานในสาขานี้