Dark Seoul е група, за която се подозира, че поддържа връзки със Северна Корея. Групата помете компютрите на южнокорейски банки и медии през март 2013. Експерти по киберсигурност казват, че атаката срещу Sony прилича на предишните.
Кодовете при хакването на Sony приличат на тези, използвани в предишни атаки на Dark Seoul, смятат в Mountain View.
Групата често използва програми, с които изтрива дисковете или провежда атаки, водещи до блокиране на сайтове чрез принудително генериран трафик, според Symantec.
Поне един сървър в Боливия е бил използван при атаките срещу Sony и Южна Корея.
Касперски казва, че вирусите били заредени по-малко от 48ч. преди двете атаки и че и двата пъти на сайтовете са били оставени изображения на скелети и мъгляви политически послания.