Azzuró Sleet néven ismert, Észak-Koreához köthető hackercsoport állítólag több mint 10 millió dollárt lopott el kriptovalutában szociális mérnöki kampányok révén fél éven keresztül. A Microsoft szerint a csoport hamis LinkedIn profilokat használ, toborzónak és álláskeresőnek álcázva magukat, hogy pénzt generáljanak a szankciók alatt álló nemzet számára. Az Azzuró Sleet legalább 2020 óta aktív és kapcsolatban áll az APT38 és a BlueNoroff nevű hackercsoportokkal. 2023 novemberében a Microsoft feltárta, hogy a csoport infrastrukturát hozott létre, amely készségfelmérő portálokat imitál a kampányaikhoz. Az Azzuró Sleet egyik fő taktikája, hogy kockázati tőkebefektetőnek adja ki magát, aki a célzott vállalat iránt érdeklődik, és online találkozót kezdeményez. Amikor a célpontok csatlakozni próbálnak, hibaüzenetekkel találkoznak, amelyek arra hívják fel őket, hogy vegyék fel a kapcsolatot a terem adminisztrátorával vagy a támogatási csapattal. Ha az áldozat kapcsolatba lép a fenyegető szereplővel, akkor az operációs rendszertől függően egy AppleScript (. scpt) vagy Visual Basic Script (. vbs) fájlt kapnak, melyek a probléma megoldásának álcájával érkeznek.

Ezek a szkriptek letöltik a rosszindulatú szoftvert, lehetővé téve a támadók számára a hitelesítő adatokhoz és a kriptovaluta pénztárcákhoz való hozzáférést, ami lopáshoz vezet. Az Azzuró Sleet a LinkedIn-en pénzügyi cégek, például a Goldman Sachs toborzóinak is kiadja magát, és célpontjait készségfelmérő teszt kitöltésére ösztönzi, ami rosszindulatú szoftvereket juttat az eszközeikre. A Microsoft megjegyezte, hogy Észak-Korea több ezer IT munkást küld külföldre, akik "legitim" munka, szellemi tulajdon lopás és váltságdíjat követelő adatlopás révén hoznak létre bevételi forrást. Ezek a munkások közvetítőket használnak a távmunkák megpályázásához és hamis profilokat hoznak létre olyan oldalakon, mint a GitHub és a LinkedIn. Bizonyos esetekben AI eszközöket, például Faceswap-ot alkalmaznak, hogy lopott fényképeket és dokumentumokat módosítsanak, vagy professzionálisan kinéző képeket hozzanak létre önéletrajzok és álláspályázatok számára. Ezenkívül kísérleteznek más AI technológiákkal, például hangmódosító szoftverrel is. Az észak-koreai IT munkások gondosan nyomon követik kereseteiket, és ezek a tevékenységek összesen legalább 370, 000 dollárt eredményeztek a Microsoft megállapításai szerint.