وفقًا لتقرير صادر عن SentinelLabs، يستخدم المتسلل الكوري الشمالي BlueNoroff برامج ضارة جديدة لمهاجمة شركات العملات المشفرة. تنتشر عملية البرامج الضارة الملقبة بـ "Hidden Risk" عبر ملفات PDF عبر مراحل متعددة، باستخدام عناوين الأخبار المزيفة وأبحاث سوق العملات المشفرة لجذب المستخدمين للتنزيل. تحتوي حزمة البرامج الضارة على ميزات متعددة مصممة لتزويد المتسللين بباب خلفي للوصول عن بعد إلى أجهزة كمبيوتر الضحايا وسرقة المعلومات الحساسة، بما في ذلك المفاتيح الخاصة لمحافظ ومنصات الأصول الرقمية. سرقت مجموعات القرصنة الكورية الشمالية ما يقرب من 3 مليارات دولار منذ عام 2017، وفقًا لشركة الأمن السيبراني Recorded Future. (كوينتيليغراف)