قراصنة كوريا الشمالية "Sapphire Sleet" تنكروا كمجندين ومستثمرين وسرقوا 10 ملايين دولار من العملات المشفرة في غضون ستة أشهر

في 28 نوفمبر، أوضحت مايكروسوفت في منشور مدونة عن مجموعة من القراصنة الكوريين الشماليين، المعروفين باسم "سافاير سليت"، الذين يتنكرون كموظفين توظيف ورأسماليين مغامرين بهدف سرقة العملات المشفرة من الأفراد والشركات. بعد إجراء الاتصال الأولي أو استدراج أهدافهم، يقوم القراصنة الكوريون الشماليون بترتيب اجتماع افتراضي مصمم في الواقع لعدم التحميل بشكل صحيح.

في السيناريوهات التي يتنكرون فيها كرأسماليين مغامرين، يُجبر الضحايا على تنزيل برامج ضارة متخفية كأدوات لإصلاح الاجتماع الافتراضي. في الأنشطة التي يتظاهرون فيها كموظفين توظيف، يُطلب من المرشحين المحتملين تنزيل وإكمال تقييم مهارات يحتوي في الواقع على برامج ضارة. بمجرد التثبيت، يمكن لهذه البرامج الضارة الوصول إلى معلومات أخرى على الكمبيوتر بما في ذلك محافظ العملات المشفرة. وذكرت مايكروسوفت أنه في غضون ستة أشهر فقط، سرق هؤلاء القراصنة ما لا يقل عن 10 ملايين دولار من العملات المشفرة.