美國陸軍第八戰區後勤指揮部（U.S. Army 8th Theater Sustainment Command）國家安全法小組（National Security Law Team）
2006 年北韓進行首次核武試驗後，國際社會對北韓實施了嚴厲制裁。制裁針對礦產和紡織品等傳統出口產品，仍在實施。加上北韓經濟有限且缺乏貿易夥伴，制裁導致獨裁者金正恩（Kim Jong Un）急需收入來維持其政權和核計畫。
該政權越來越常利用非法途徑來獲取收入。北韓仍然從事一些合法貿易，以及武器、鐵礦石、煤炭、海鮮和其他商品的國內生產。然而，該政權依賴於網路犯罪，特別是加密貨幣竊盜，以及貨幣偽造行動、甲基安非他命生產和海外勞工剝削，這對其金融存活和軍事化越來越重要。網路竊盜佔平壤外匯收入約 50%，也是其武器計畫的主要資金來源。
過去十年來，北韓的網路能力發生了重大變化。該政權已經建立了網路戰／收益機制，能夠針對加密貨幣交易所和銀行進行金融搶劫。這些行動通常被歸咎於「拉撒路集團」（Lazarus Group）和「進階持續性威脅」（APT）38 等由國家支持的駭客，為該政權帶來了數十億美元的收入。專家估計，北韓網路部隊有超過八千名駭客。
駭客所採用的策略包括針對加密貨幣產業員工的魚叉式網路釣魚，以及利用區塊鏈平台的漏洞。北韓竊取比特幣和其他加密貨幣使政權能夠繞過傳統金融系統，這使監管機關更難追蹤和扣押資金，並秘密地將被盜的數位資產轉換為強勢貨幣。
聯合國估計，北韓在 2022 年竊取價值超過 190 億新臺幣（6.3 億美元）的加密貨幣，在 2024 年竊取價值 405 億新臺幣（13.4 億美元）的加密貨幣。2025 年 2 月，拉撒路集團從 Bybit 交易所竊取了價值 453 億新臺幣（15 億美元）的以太幣，這是歷史上最大規模的加密貨幣竊盜案。該政權透過複雜的網路來洗白盜取資金。該政權混合通過數百個數位錢包的加密貨幣，並透過分散交易所來混淆區塊鏈交易，以掩蓋資金的最終目的地。
北韓政權對其派往海外工人的剝削也是重要收入來源。數以萬計的北韓人民被送往中國、俄羅斯以及非洲和東南亞工作。他們通常從事漁業、建築業、採礦業、伐木業和紡織業，工作條件惡劣，高達 90% 的工資被北韓政權沒收。
聯合國制裁要求遣返工人，但北韓使用偽造文件、掛名公司和其他欺騙手段來規避限制。使用北韓勞工的國家經常向外國機關和公眾隱瞞他們的情況。金氏政權利用強迫勞動所產生的強勢貨幣來資助其軍事計畫，包括核武庫，並維持其權力。
中國持續與北韓進行貿易並協助其一些非法活動。
北韓的影子經濟對國際社會構成安全威脅，不僅因為其為這個流氓國家的非法武器計畫提供資金，還因為由國家支持的網路犯罪使危機日益增加。
打擊這些活動需要國際社會共同努力，包括加強網路安全、嚴格執行制裁、改善情報共享、加強加密貨幣監管和改善私部門技術夥伴關係，以及持續施加外交壓力。隨著北韓的網路能力日益進步，打擊該政權非法活動的挑戰只會變得更加複雜。
美國陸軍第八戰區後勤指揮部駐紮在夏威夷檀香山（Honolulu）。
