ChainCatcher повідомляє, що Microsoft у своєму блозі детально описав групу хакерів з Північної Кореї, які називають себе "Сапфіровий Сніг". Вони виступають під прикриттям рекрутерів та венчурних інвесторів з метою крадіжки криптовалюти з особистих і корпоративних рахунків. Після зацікавленості або початкового контакту з цілями, хакери з Північної Кореї організовують віртуальну зустріч, яка насправді призначена для завантаження шкідливих програм. У сценарії фальшивих VC підробник змушує жертву завантажувати шкідливі програми, які приховуються під інсталятором віртуальних інструментів для проведення зустрічей. У фальшивих активностях з підробленими рекрутерами підробник вимагає від потенційних кандидатів завантажити та пройти оцінку навичок, яка насправді містить шкідливі програми. Після встановлення шкідливі програми можуть отримати доступ до інших даних на комп'ютері, включаючи криптовалюти Гаманець. Microsoft повідомляє, що за шість місяців Хакери вкрали принаймні $10 млн криптовалюти.