Phần mềm độc hại được thiết kế để rút tiền tự động từ ví tiền điện tử hợp pháp của nạn nhân sang ví của kẻ lừa đảo.
Theo các tổ chức an ninh mạng, có rất nhiều nhóm tin tặc (hacker) liên quan đến Triều Tiên. Chúng bao gồm APT 38, Temp.Hermit, Hidden Cobra, Reaper (APT 37), Nhóm 123, Niken Academy và Lazarus... Đặc biệt, Lazarus nổi tiếng với việc hack các tổ chức tài chính trên khắp thế giới.