Para peneliti dilaporkan mengatakan bahwa peretas Korea Utara kemungkinan bekerja dengan penjahat dunia maya berbahasa Rusia tentang ransomware dan perangkat lunak berbahaya lainnya.
 
Menurut kantor berita Prancis, AFP pada hari Rabu (16/09/20) waktu setempat, perusahaan keamanan Intel 471 mengatakan dalam sebuah laporan bahwa mereka menemukan hubungan antara kelompok peretas Korea Utara, Lazarus yang dikenal karena serangan terhadap bank di seluruh dunia dengan operasi malware yang dioperasikan Rusia yang disebut TrickBot.
 
Laporan tersebut menggambarkan TrickBot sebagai penawaran layanan malware yang dijalankan oleh penjahat dunia maya berbahasa Rusia. Namun layanan itu tidak secara terang-terangan diiklankan di forum atau pasar kejahatan siber terbuka maupun undangan.
 
Laporan Intel 471 menyimpulkan bahwa peretas yang menjalankan atau memiliki akses ke layanan TrickBot kemungkinan melakukan kontak dengan peretas Korea Utara.
 
Ditambahkan bahwa peretas Korea Utara kemungkinan aktif dalam kejahatan dunia maya bawah tanah dan memelihara hubungan tepercaya dengan penjahat siber kelas atas yang berbahasa Rusia.