Según los investigadores de ESET, el grupo norcoreano de piratas informáticos Lazarus ha estado utilizando un nuevo y más sofisticado malware llamado LightlessCan en sus estafas de empleo falso. El nuevo payload es más difícil de detectar que su predecesor, BlindingCan, e imita una serie de comandos nativos de Windows, lo que permite una ejecución discreta. LightlessCan también utiliza "barandillas de seguridad de ejecución" para garantizar que el payload solo pueda descifrarse en la máquina de la víctima prevista. Las estafas del grupo Lazarus suelen implicar engañar a las víctimas con una oferta de trabajo en una empresa conocida y tentarlas para que descarguen un payload malicioso camuflado en documentos.