Laut ESET-Forschern hat die nordkoreanische Hackergruppe Lazarus bei ihren gefälschten Beschäftigungsbetrügereien eine neue, ausgefeiltere Malware namens LightlessCan eingesetzt. Die neue Nutzlast ist schwieriger zu erkennen als ihr Vorgänger BlindingCan und ahmt eine Reihe nativer Windows-Befehle nach, was eine diskrete Ausführung ermöglicht. LightlessCan verwendet außerdem „Ausführungsleitlinien“, um sicherzustellen, dass die Nutzlast nur auf dem Computer des beabsichtigten Opfers entschlüsselt werden kann. Bei den Betrügereien der Lazarus Group geht es in der Regel darum, Opfer mit einem Stellenangebot bei einem bekannten Unternehmen zu täuschen und sie dazu zu verleiten, als Dokumente getarnte Schadsoftware herunterzuladen.