与朝鲜政府有关的黑客已经扩大了窃取加密货币的力度 $XRP $XLM $DOGE 他们的策略现在包括使用社会工程来攻击 IT 公司。 TechCrunch 引用了 Cyberwarcon 会议上发表的研究报告对此进行了报道。
黑客组织 Sapphire Sleet 和 Ruby Sleet 据称与朝鲜当局有联系,利用虚假就业计划渗透到大型 IT 公司。
Sapphire Sleet 使用虚假工作机会引诱受害者,通过 PDF 和链接用恶意软件感染计算机。 Ruby Sleet 主要针对美国、英国和韩国的航空航天和国防承包商窃取军事机密。
研究人员发现,利用人工智能、社交媒体和变声技术创建的虚假身份可以让黑客渗透到公司中。