Hackers norcoreanos "Sapphire Sleet" disfrazados de reclutadores e inversores robaron 10 millones de dólares en criptomonedas en seis meses

El 28 de noviembre, Microsoft detalló en una publicación de blog sobre un grupo de hackers norcoreanos, conocidos como "Sapphire Sleet", que se disfrazan de reclutadores y capitalistas de riesgo con el objetivo de robar criptomonedas a individuos y empresas. Después de hacer contacto inicial o atraer a sus objetivos, los hackers norcoreanos organizan una reunión virtual que en realidad está diseñada para no cargarse correctamente.

En escenarios donde se hacen pasar por capitalistas de riesgo, las víctimas se ven obligadas a descargar software malicioso disfrazado de herramientas para arreglar la reunión virtual. En actividades donde se hacen pasar por reclutadores, se pide a los candidatos potenciales que descarguen y completen una evaluación de habilidades que en realidad contiene malware. Una vez instalado, este malware puede acceder a otra información en la computadora, incluidas las billeteras de criptomonedas. Microsoft declaró que en solo seis meses, estos hackers han robado al menos $10 millones en criptomonedas.