Hacker nordcoreani "Sapphire Sleet" travestiti da reclutatori e investitori, hanno rubato 10 milioni di dollari in criptovaluta in sei mesi

Il 28 novembre, Microsoft ha dettagliato in un post sul blog un gruppo di hacker nordcoreani, noto come "Sapphire Sleet", che si travestono da reclutatori e venture capitalist con l'obiettivo di rubare criptovalute a individui e aziende. Dopo aver stabilito un contatto iniziale o attirato le loro vittime, gli hacker nordcoreani organizzano un incontro virtuale che in realtà è progettato per non caricarsi correttamente.

In scenari in cui si spacciano per VC, le vittime sono costrette a scaricare software dannoso mascherato da strumenti per risolvere il problema dell'incontro virtuale. In attività in cui si fingono reclutatori, ai potenziali candidati viene chiesto di scaricare e completare una valutazione delle competenze che in realtà contiene malware. Una volta installato, questo malware può accedere ad altre informazioni sul computer, inclusi i portafogli di criptovalute. Microsoft ha dichiarato che in soli sei mesi, questi hacker hanno rubato almeno 10 milioni di dollari in criptovalute.