美國外交事務分析師德佩崔斯（Daniel DePetris）在10月收到一封來自美國智庫「北緯38度」（38 North）主任唐恩（JennyTown）的電郵，委託他撰寫文章。但寄信的人其實不是唐恩，據3名網路安全研究人員的說法，發信人疑似是一名北韓間諜，這次他們並未如往常一樣祭出釣魚網站竊取敏感資訊，而是假扮成唐恩，企圖釣出美國學者對北韓安全問題的看法。
據《路透社》的報導，德佩崔斯表示「當我聯繫寄件者並提出後續問題時，才發現唐恩根本沒有發起任何委託，我意識到這可能是非法行為，而且恐怕已經發展成為一場廣泛的間諜活動。」德佩崔斯補充，「他們非常專業老練，信件上還附有智庫標誌，看起來很正常。」
唐恩則聲稱，駭客複製了她的完整簽名檔，但電郵是以「.live」結尾，而非官方帳號「.org」。最扯的是，有一次駭客冒充她時，還把她的電郵也包括在回覆名單上。
微軟威脅情報中心（MSTIC）專家艾略特（James Elliott）則表示，這種新的駭客行動在1月份首次出現，他們「使用這種非常非常簡單的方法，取得巨大的成功。」據悉，目前已有多名專家受騙，提供自己的意見或論文。
《路透社》引述網路安全專家的分析，指出這封電郵疑似是北韓駭客組織發起的一項前所未有的資訊盜竊行動。駭客的目標專門針對在外國政府中具有影響力的人士，以更好地釐清西方國家對北韓的政策走向。
報導稱，這個被相關安全人員稱為Thallium或Kimsuky的北韓駭客組織，長期以來一直使用被稱為「魚叉式網路釣魚」（Spear phishing）的電郵來誘騙目標登錄其帳號密碼，使攻擊者可以藉機安裝特洛伊木馬或其他間諜軟體，竊取機密。或於員工時常瀏覽的網頁中置入病毒自動下載器，並持續更新受感染系統內之變種病毒。
北韓駭客在那封電郵中向德佩崔斯提問了包括：中國對北韓新核試驗的反應，以及是否有必要對北韓的「挑釁」採取「比較安靜」的態度等。
