พนักงานไอทีเกาหลีเหนือหันมาเจาะระบบบริษัทในยุโรป เช่น เยอรมนี สหราชอาณาจักร และโปรตุเกสมากขึ้น จากก่อนหน้านี้ที่เน้นบริษัทในสหรัฐฯ แต่ต้องเปลี่ยนเป้าหมายเพราะโดนสหรัฐฯ จับตามากขึ้น และมีมาตรการลงโทษจากทางการแบบขั้นเด็ดขาด

สิ่งที่แรงงานกลุ่มนี้ทำ คือปลอมตัวเป็นฟรีแลนซ์ ทำงานระยะไกลจากประเทศต่าง ๆ อย่างอิตาลี ญี่ปุ่น มาเลเซีย สิงคโปร์ และสหรัฐฯ และสมัครงานกับบริษัทยุโรป ผ่านแพลตฟอร์มอย่าง Upwork และ Freelancer โดยจะปลอมข้อมูลทุกอย่าง ทั้งวุฒิการศึกษา ประสบการณ์ทำงาน ทักษะความสามารถ เช่น มีคนหนึ่งสร้างตัวตนขึ้นมา 12 โปรไฟล์ เพื่อสมัครงานกับองค์กรในสายกลาโหมและรัฐบาล