По данным исследователей ESET, северокорейская хакерская группа Lazarus использует новое, более сложное вредоносное ПО под названием LightlessCan в своих мошеннических схемах с поддельным трудоустройством. Новую полезную нагрузку сложнее обнаружить, чем ее предшественника BlindingCan, и она имитирует ряд собственных команд Windows, что позволяет выполнять ее скрытно. LightlessCan также использует «защитные ограждения выполнения», чтобы гарантировать, что полезную нагрузку можно расшифровать только на компьютере предполагаемой жертвы. Мошенничества Lazarus Group обычно заключаются в обмане жертв предложением о работе в известной фирме и попытке загрузить вредоносную полезную нагрузку, замаскированную под документы.