日本《日经新闻》2月9日拿到联合国安理会对朝制裁委员会计划在3月份发布的年度专家报告草案，根据该草案内容报道称，朝鲜为获取军事情报和外汇而对以色列等全球数十家军工企业和国防相关组织发动了网络进攻。另外，朝鲜还曾在2019年~2020年间通过对虚拟货币兑换商发动进攻盗取了3.164亿美元(约合3500亿韩元)。
朝鲜在美国等国际社会严密的对朝制裁下仍然试图在互联网空间利用非法网络袭击等方式获得外汇，意图突破制裁。
根据报告内容，朝鲜当局主导的网络黑客行为主要通过企业社交网络(SNS)实施攻击，他们装作知名国防与航空航天企业的人事负责人接近相关企业员工，然后通过电话或短信信息获取对方信任，接着向对方发送带有病毒软件的电子邮件，以此方式窃取情报。
朝鲜还通过网络攻击的方式窃取虚拟货币。2020年9月，朝鲜对虚拟货币兑换商展开黑客攻击，窃取了大约2.81亿美元(约合3137亿韩元)的虚拟货币。2019年，朝鲜对两个虚拟货币企业展开攻击，并使用了将被盗虚拟货币换成其他虚拟货币的“chain hopping”技术来逃避追踪。报告中称，这些被盗的虚拟货币最终在中国的场外交易市场完成了交易。
报告中写道，朝鲜因为新冠病毒疫情封锁边境之后，朝鲜派往海外赚取外汇的劳工在超过遣返日期后仍大量滞留海外继续工作。利用旅游签证或学生签证出国的朝鲜劳工也仍然在国外的建筑、艺术、食品、IT等领域工作。专家委员会指出，“新冠肺炎疫情放任了这种情况的发生”。
报告中还指出，虽然联合国安理会制裁严禁朝鲜对外出口煤炭，朝鲜仍通过海上转运的方式至少向中国出口了410万吨煤炭和其他属于禁运品种的矿产物质。此外，朝鲜还通过类似的非法转运方式，仅在去年1~9月之间就秘密进口了超过联合国规定限量(每年最多50万桶)数倍的精炼石油产品。
还有情况证实，朝鲜与中国企业合作规避制裁，通过合资公司经营养猪、挖沙等生意。另外，报告还表示，已证实朝鲜高层有人乘坐日本丰田公司“雷克萨斯”品牌的LX570多功能车，但报告中未阐明该消息的来源。
