Ву повідомив, що незалежний дослідник блокчейну tanuki42 у Твіттері зазначив, що підозрюваний вербувальник з Північної Кореї намагається купити його право користування акаунтом Upwork за 300 доларів на місяць. Згідно з його розкриттям, співрозмовник хотів використовувати американський акаунт Upwork і місцевий пристрій, стверджуючи, що Upwork контролює IP-адреси користувачів, і пропонував платити у доларах або криптовалюті, а потім ділити 15% місячного доходу. tanuki42 повідомив, що співрозмовник потім навчив його встановлювати програми віддаленого доступу AnyDesk / RustDesk і підключатися до пристрою, але незабаром після підключення з’єднання розривалося, чат очищався і його заблокували. tanuki42 також опублікував відповідні IOC і додав у кінці повідомлення свою сторінку Ethereum Security QF для прийому пожертв.