في أحدث منشور لمايكروسوفت، تم تقديم مجموعة من هاكر العملات الرقمية الكورية الشمالية المعروفة بـ "سابير سليت"، حيث يتنكرون كموظفي التوظيف ورجال الاستثمار لسرقة العملات الرقمية من الأفراد والشركات. بعد التواصل المبدئي مع الهدف عن طريق الإغراء أو الاتصال الأولي، يقوم هاكر العملات الرقمية الكوري الشمالي بترتيب اجتماع افتراضي، ولكن في الواقع، يتم تصميم الاجتماع لتحميل ملفات غير ملائمة. في سيناريوهات التزييف VC ، يجبر المنتحلون الضحايا على تنزيل البرمجيات الخبيثة التي تقنع بأنها أداة إصلاح الاجتماع الافتراضي والتي تقوم بتنزيل المستندات الخبيثة. في أنشطة التزوير لموظفي التوظيف المزورة ، يطلب المنتحلون من المرشحين المحتملين تنزيل وإكمال تقييم المهارات ، الذي في الواقع يحتوي على البرمجيات الخبيثة. بعد التثبيت ، يمكن للبرمجيات الخبيثة الوصول إلى معلومات أخرى على الكمبيوتر ، بما في ذلك المحفظة الرقمية. وفقًا لما ذكرته مايكروسوفت ، سرق الهاكرز ما لا يقل عن 10 ملايين دولار من العملات الرقمية في فترة لا تتجاوز ستة أشهر.