Theo các nhà nghiên cứu của ESET, nhóm hack Lazarus của Triều Tiên đã sử dụng một phần mềm độc hại mới, tinh vi hơn có tên LightlessCan để lừa đảo việc làm giả. Tải trọng mới khó phát hiện hơn so với phiên bản tiền nhiệm của nó, BlindingCan và bắt chước một loạt lệnh gốc của Windows, cho phép thực thi kín đáo. LightlessCan cũng sử dụng "lan can thực thi" để đảm bảo tải trọng chỉ có thể được giải mã trên máy của nạn nhân dự định. Các trò lừa đảo của Tập đoàn Lazarus thường liên quan đến việc lừa nạn nhân bằng lời mời làm việc tại một công ty nổi tiếng và dụ họ tải xuống một tải trọng độc hại được ngụy trang dưới dạng tài liệu.