Le groupe de hackers lié à la Corée du Nord, Sapphire Sleet, aurait volé plus de 10 millions de dollars en cryptomonnaies grâce à des campagnes d'ingénierie sociale sur six mois. Selon Microsoft, le groupe utilise de faux profils LinkedIn, se faisant passer pour des recruteurs et des chercheurs d’emploi pour générer des fonds pour la nation sous sanctions. Actif depuis au moins 2020, Sapphire Sleet est lié aux groupes de hackers APT38 et BlueNoroff. En novembre 2023, Microsoft a révélé que le groupe avait mis en place une infrastructure imitant des portails d’évaluation de compétences pour ses campagnes. Une tactique principale utilisée par Sapphire Sleet consiste à se faire passer pour un capital-risqueur intéressé par l'entreprise de la cible, initiant une réunion en ligne. Lorsque les cibles tentent de rejoindre, elles rencontrent des messages d'erreur les incitant à contacter l'administrateur de la salle ou l'équipe de support. Si la victime contacte l'acteur malveillant, elle reçoit un fichier AppleScript (. scpt) ou un script Visual Basic (. vbs) selon son système d'exploitation, sous prétexte de résoudre le problème.

Ces scripts téléchargent des malwares, permettant aux attaquants d’accéder aux identifiants et aux portefeuilles de cryptomonnaies, entraînant le vol. Sapphire Sleet se fait également passer pour des recruteurs de sociétés financières comme Goldman Sachs sur LinkedIn, attirant les cibles à compléter une évaluation de compétences qui installe des malwares sur leurs appareils. Microsoft a noté que la Corée du Nord envoie des milliers de travailleurs informatiques à l'étranger, créant ainsi une source de revenus à partir de travaux "légitimes", de vols de propriété intellectuelle et de vols de données pour rançon. Ces travailleurs utilisent des facilitateurs pour accéder aux plateformes pour des candidatures à des emplois à distance et créent de faux profils sur des sites comme GitHub et LinkedIn. Dans certains cas, ils utilisent des outils d'IA comme Faceswap pour modifier des photos et des documents volés ou pour créer des images professionnelles pour les CV et les candidatures. Ils expérimentent également d'autres technologies d'IA telles que les logiciels de modification de voix. Les travailleurs informatiques nord-coréens suivent méticuleusement leurs gains, générant collectivement au moins 370 000 $ grâce à ces activités, selon les conclusions de Microsoft.