韓聯社引述總部設於新加坡的網絡安全與威脅情報公司賽福瑪指，與北韓有關聯的黑客組織「拉扎勒斯」將南韓30處網絡伺服器和域名，列為攻擊目標，涉及政府、金融、通訊、關鍵基礎設施、物流與航空、製造業和在線交易平台等領域。報道引述一份黑客聊天記錄，指攻擊者上月28日在分享掃描結果時，指南韓等國的部分IP地址頗有潛力，之後增加負責偵察的伺服器或殭屍網絡設備，大規模探測網絡上可攻擊的系統漏洞與弱點。
報道指，黑客攻擊旨在竊取資金和搜集情報，利用Windows環境下PHP的遠程代碼執行漏洞，嘗試植入惡意程式碼，從而竊取管理員憑證，向內部網絡擴散。