ESETの研究者らによると、北朝鮮のハッカー集団Lazarusは、偽の雇用詐欺にLightlessCanと呼ばれる新たなより洗練されたマルウェアを使用しているという。新しいペイロードは、以前の BlindingCan よりも検出が難しく、さまざまなネイティブ Windows コマンドを模倣するため、目立たない実行が可能になります。 LightlessCan は「実行ガードレール」も使用して、意図した被害者のマシンでのみペイロードを復号できるようにします。 Lazarus Group の詐欺は通常、有名企業の求人で被害者を騙し、文書を装った悪意のあるペイロードをダウンロードするよう誘導します。