Tin tặc Triều Tiên "Sapphire Sleet" giả danh nhà tuyển dụng và nhà đầu tư, đánh cắp 10 triệu đô la tiền điện tử trong vòng sáu tháng

Vào ngày 28 tháng 11, Microsoft đã chi tiết trong một bài đăng trên blog về một nhóm tin tặc Bắc Triều Tiên, được biết đến với tên gọi "Sapphire Sleet", giả danh là nhà tuyển dụng và nhà đầu tư mạo hiểm với mục đích đánh cắp tiền điện tử từ cá nhân và công ty. Sau khi thực hiện liên lạc ban đầu hoặc dụ dỗ mục tiêu của họ, các tin tặc Bắc Triều Tiên sẽ sắp xếp một cuộc họp ảo thực chất được thiết kế để không tải đúng cách.

Trong các tình huống mà họ giả danh là nhà đầu tư mạo hiểm, nạn nhân bị buộc phải tải xuống phần mềm độc hại được ngụy trang như công cụ để sửa chữa cuộc họp ảo. Trong các hoạt động mà họ đóng vai là nhà tuyển dụng, các ứng viên tiềm năng được yêu cầu tải xuống và hoàn thành một bài đánh giá kỹ năng thực chất chứa phần mềm độc hại. Khi đã được cài đặt, phần mềm độc hại này có thể truy cập thông tin khác trên máy tính bao gồm cả ví tiền điện tử. Microsoft cho biết chỉ trong vòng sáu tháng, những tin tặc này đã đánh cắp ít nhất 10 triệu đô la tiền điện tử.