Este presunto grupo de espionaje procedente de Corea del Norte, que recibe el nombre de UNC2970, se habría dirigido a los usuarios de Estados Unidos y Europa directamente a través de LinkedIn utilizando cuentas falsas para hacerse pasar por reclutadores.