ChainCatcher informa que Microsoft detalló en una publicación de blog un grupo de hackers norcoreanos, conocidos como "Sapphire Sleet", que se hacen pasar por reclutadores y capitalistas de riesgo con el objetivo de robar criptomonedas de personas y empresas. Después de atraer o contactar inicialmente a su objetivo, los hackers norcoreanos organizan una reunión virtual que en realidad está diseñada para cargar malware. En escenarios de suplantación de VC, los impostores obligarán a las víctimas a descargar malware disfrazado de herramienta de reparación de reuniones virtuales. En actividades de suplantación de reclutadores, los impostores pedirán a los posibles candidatos que descarguen y completen una evaluación de habilidades, que en realidad contiene malware. Una vez instalado, el malware puede acceder a otros datos en la computadora, incluida la Billetera de Activos Cripto. Microsoft afirma que en tan solo seis meses, los Hackers han robado al menos 100 millones de dólares en Activos Cripto.