Az is érdekes a támadásban, hogy a korábban tapasztaltaktól eltérően a hackerek ezúttal nemcsak információt, hanem pénzt is próbáltak szerezni a célpontoktól. Észak-Koreában a hacker csoportok szakosodnak: egyesek információszerzésre mások pénzszerzésre használják, de nem szokták keverni a kettőt.
Információ kell és pénz
Ha a támadóknak sikerül a Blindingcan nevű trójait telepíteni a kiszemelt személy számítógépére, akkor az a következőkre képes:
Információt gyűjt a telepített merevlemezekről, annak típusáról és a szabadon lévő tárhelyről
Új folyamatokat indíthat és fejezhet be
Fájlokat kereshet, azokból információkat olvas ki, beléjük ír vagy futtat fájlokat
A fájlok vagy könyvtárak időbélyegét kiolvassa és módosítja
Megváltoztatja az aktuális könyvtárat az adott folyamat vagy fájl számára
Törli a kártevőt és a kártevővel kapcsolatba hozható fájlokat a fertőzött rendszerből