北朝鮮はさまざまなサイバー攻撃活動を行っているとされているが、そういった攻撃に利用されたボットネットインフラをついて米当局が「HIDDEN COBRA」と命名、注意を呼びかけている（ITmedia、US-CERT）。

HIDDEN COBRAによる攻撃は2009年より行われており、さまざまな組織が攻撃を受けているという。手口としては「サポートが終了したMicrosoftのOS」（つまり古いバージョンのWindowsなど）やFlash Playerの脆弱性などを使用するもので、このインフラをベースとしたDDoSツール「DeltaCharlie」やそのほかさまざまな攻撃も行っているという。