فوج سے برطرفی کے بعد، اس سکیم کے منظمین نے کم چیک پولیٹیکنک یونیورسٹی اور پیونگیانگ یونیورسٹی آف سائنس اینڈ ٹیکنالوجی کے نوجوان آئی ٹی ماہرین کو ملازمت کے لیے متعین کیا، جس کا ایک مخفی ذریعہ ڈیلی اینک کا ایک نامعلوم ملاقات کرنے والا کہتا ہے۔ اس کے مطابق، گروپ نے ایک غیر قانونی انفراسٹرکچر بنایا جس کا استعمال مالیاتی غصب کے فنڈز کو قانونی بنانے کے لیے کیا گیا۔
گروپ کے ارکان نے چینی تیار کردہ خصوصی بی wired گاڑیوں اور اینکرپٹڈ میسنجرز کا استعمال کیا۔ سائبر یونٹس میں خدمت کے دوران حاصل کردہ مہارتیں انہیں سینٹرل بینک کے اندر کے نیٹ ورکس اور ادائیگی کے نظاموں، اور خارجی تجارتی ریاستی بینک تک رسائی حاصل کرنے میں مدد دی۔
ڈیلی این کے کے ذرائع کے مطابق، رقم چھوٹے چھوٹے حصوں میں نکالی جا رہی تھی تاکہ توجہ نہ اکٹھی ہو۔ پھر انہیں بیرون ملک کرپٹو والٹس پر بھیجا جاتا تھا، اور اس کے بعد چین میں گروپ سے منسلک برُokers ڈیجیٹل اثاثوں کو نقد رقم میں تبدیل کرتے تھے۔ امریکی ڈالر اور چینی یوان، جیسا کہ دعویٰ کیا جاتا ہے، سینکسن اور ہیسان کے سرحدی شہروں میں درمیانی افراد کے ذریعے تقسیم کیے جاتے تھے۔
شمالی کوریا کے اداروں نے مالیاتی اداروں کے ذریعے کرنسی لین دین کے مطابقت کے دوران انکار کی اور بیرونی IP پتے سے بینکنگ سسٹمز سے مشکوک کنکشنز کی اطلاع کے بعد تحقیقات شروع کر دیں۔ اس کے بعد شمالی کوریا کا قومی خفیہ ادارہ ایک اندر کی جانچ شروع کر دی۔
مخصوص اداروں نے پیونگیانگ میں ایک چھپے ہوئے اپارٹمنٹ کا پتہ دریافت کر لیا، جہاں سے آپریشنز کی کوآرڈینیشن کی جا رہی تھی۔ چھاپے کے دوران م suspected منصوبہ بند اور آئی ٹی ماہرین کو گرفتار کر لیا گیا، اور کمپیوٹر ہارڈ ویئر اور غیر درج شدہ ایک بار استعمال کے فونز ضبط کر لیے گئے۔ حادثے کے بعد، حکام نے بیکس ٹریڈنگ بینک اور مرکزی بینک کے کمپیوٹنگ سنٹر کی حفاظت مزید تقویت کی، جبکہ اسی غیر معیاری فریکوئنسیز پر کام کرنے والے دیگر مواصلاتی ڈیوائسز تلاش کرنے کے لیے اسکیننگ ڈیوائسز متعارف کرائے گئے۔
ڈیلی اینکے کے ذرائع کے مطابق، تحقیق نے شمالی کوریائی افسران اور فوجیوں کے درمیان وسیع رد عمل پیدا کیا، کیونکہ مجرمانہ منصوبے میں اعلیٰ ریاستی سائبر یونٹس کے سابق افسران شامل تھے۔ اس اخبار کا ایک مذاکرہ کرنے والا دعویٰ کرتا ہے کہ مقدمے کے ملزمین کو سب سے سخت سزا، جس میں موت کی سزا بھی شamil ہو سکتی ہے، کا خطرہ ہے۔
قبل از، سائبر سیکیورٹی ماہرین کمپنی CertiK نے گنتی کی، کہ پچھلے دس سالوں میں شمالی کوریائی ہیکرز نے 263 تصدیق شدہ حملوں کے نتیجے میں 6.75 ارب امریکی ڈالر کے کرپٹو ایکٹیوز چوری کر لیے۔