日本网络安全专家指出，朝鲜网络犯罪的最大特点在于“由国家主导大肆攫取外汇”。据称，朝鲜劳动党和军队均有下辖的黑客组织，但组织形态复杂，尚不清楚其全貌。近年随着人工智能（AI）的应用，犯罪手法也变得更加巧妙。

据专家和监控机构分析，朝鲜黑客组织主要以中国和俄罗斯为据点开展活动。据称这是因为当地互联网连接环境稳定，且易于逃避追踪。

近来，朝鲜方面还常常伪装成IT企业，通过将业务外包给美国等的技术人员，以此增加“合作者”。甚至出现了恶意利用AI伪造面容和身份参加IT企业在线面试的案例。

有估算认为，朝鲜通过网络犯罪获取的非法收益每年达10亿至20亿美元。据报道，在加密货币交易平台币安（Binance）相关事件中，受影响金额约为63亿美元，若全部视为被盗，将成为史上最大规模。

另一方面，大型IT企业安全负责人表示，窃取的加密货币若不进行洗钱，“作为资产毫无利用价值”。因此，往往通过兑换成其他加密货币或用作赌场的赌资等方式最终变现。在此次事件中，朝鲜的关联性也是在洗钱过程中浮现出来的。