La Corée du Nord, un État isolé et sous sanctions, a développé une stratégie cyber agressive centrée sur le cyberespionnage, le vol de cryptomonnaies et l'infiltration d'employés dans des entreprises étrangères pour financer son régime. Des groupes de hackers affiliés à l'État, tels que le Lazarus Group et le Bureau 121, sont responsables de vols estimés à plusieurs milliards de dollars, ciblant particulièrement le secteur des cryptomonnaies en raison de sa vulnérabilité et de ses volumes de capital liquide. Parallèlement, plus de 100 000 Nord-Coréens opéreraient dans 40 pays sous de fausses identités, générant environ 500 millions de dollars annuellement pour le régime, fonds qui alimentent ses programmes militaires, notamment nucléaires et balistiques. Ces activités, issues d'une formation spécialisée et parfois soutenues par la Chine, s'inscrivent dans une forme de cyberguerre contemporaine, marquant une confrontation indirecte entre puissances.