Північнокорейські хакери "Sapphire Sleet", замасковані під рекрутерів та інвесторів, вкрали 10 мільйонів доларів у криптовалюті протягом шести місяців

28 листопада Microsoft у блозі детально розповіла про групу північнокорейських хакерів, відому як "Sapphire Sleet", які маскуються під рекрутерів та венчурних капіталістів з метою крадіжки криптовалюти у фізичних осіб та компаній. Після встановлення початкового контакту або заманювання своїх цілей, північнокорейські хакери організовують віртуальну зустріч, яка насправді спроектована так, щоб не завантажуватися належним чином.

У сценаріях, коли вони видають себе за венчурних капіталістів, жертви змушені завантажувати шкідливе програмне забезпечення, замасковане під інструменти для виправлення віртуальної зустрічі. У випадках, коли вони видають себе за рекрутерів, потенційних кандидатів просять завантажити та виконати оцінку навичок, яка насправді містить шкідливе програмне забезпечення. Після встановлення це шкідливе програмне забезпечення може отримати доступ до іншої інформації на комп'ютері, включаючи криптовалютні гаманці. Microsoft заявила, що лише за шість місяців ці хакери вкрали щонайменше криптовалюти на суму $10 мільйонів.