美国财政部宣布对朝鲜网络攻击者Song Kum Hyok实施制裁，原因是其与朝鲜黑客组织Andariel的关联，并协助开展IT工作者计划以为平壤政权筹集资金。Andariel被认为是与朝鲜侦察总局有关联的Lazarus集团的一个子集，主要从事以财务为目的的活动，如勒索软件和加密货币盗窃。
Song Kum Hyok被确定为Andariel黑客组织的成员（又名APT45和Silent Cholima），他为寻求在美国公司远程工作的外国IT工作者提供虚假的或被盗用的美国身份。这些工人与Song分享收入，而后者将资金汇往朝鲜，用于资助该国的WMD（大规模杀伤性武器）和弹道导弹项目。一些工人还通过窃取数据和在雇佣他们的公司系统中部署恶意软件，协助Andariel黑客的网络攻击。
美国财政部表示：“Song协助实施的信息技术（IT）工作者计划中，人员往往是从中国和俄罗斯等国工作的DPRK国民，他们被招募并提供虚假身份和国籍，以在不知情的公司中获取就业机会，为DPRK政权创造收入。”
此外，美国财政部外国资产控制办公室（OFAC）还列出了另五个相关方，包括雇佣DPRK IT工作者的俄罗斯国民Gayk Asatryan及其公司。根据制裁，美国司法辖区内的所有资产被冻结，美国个人和公司被禁止与其进行交易，并切断了其访问美国支付处理平台的渠道。