Le pirate nord-coréen "Sapphire Sleet" se fait passer pour un recruteur et un investisseur dans le but de voler des Cryptoactifs.

ChainCatcher News, Microsoft detailed in a blog post a group of North Korean hackers known as "Sapphire Sleet" who pose as recruiters and venture capitalists in order to steal Cryptoactifs from individuals and companies. After baiting or making initial contact with their targets, the North Korean hackers arrange a virtual meeting, but the meeting is actually designed to load improperly. Dans les cas de faux VC, les usurpateurs forceront les victimes à télécharger des logiciels malveillants déguisés en outils de réparation de réunions virtuelles. Lors d'activités de recrutement frauduleuses, les imposteurs demanderont aux candidats potentiels de télécharger et de compléter une évaluation de compétences, qui contient en réalité des logiciels malveillants. Une fois installés, les logiciels malveillants peuvent accéder à d'autres données sur l'ordinateur, y compris le Portefeuille de cryptomonnaie. Microsoft a déclaré que, en seulement six mois, les hackers ont volé au moins 10 millions de dollars de cryptomonnaie.