Grupy powiązane z Koreą Północną prowadzą operacje wywiadowcze wymierzone w obywateli Ukrainy. Celem ataków jest pozyskanie danych dotyczących przebiegu konfliktu zbrojnego.
Atakujący wykorzystują metodę określaną jako reply-baiting. Polega ona na wysyłaniu wiadomości, które mają skłonić ofiarę do podjęcia interakcji i odpowiedzi na pytanie.
Operacje te mają na celu uzyskanie wglądu w sytuację na froncie oraz inne informacje strategiczne. Wykorzystanie prostych technik socjotechnicznych pozwala sprawcom na omijanie bardziej zaawansowanych zabezpieczeń.
