उत्तर कोरियाशी संबंधित हॅकर समूह सॅफायर स्लिटवर, सहा महिन्यांच्या सामाजिक अभियांत्रिकी मोहिमांद्वारे $10 दशलक्षहून अधिक क्रिप्टोकरन्सी चोरी केल्याचा संशय आहे. मायक्रोसॉफ्टच्या मते, हा समूह भर्ती करणारे आणि नोकरीसाठी अर्जदार म्हणून भासवणाऱ्या खोट्या लिंक्डइन प्रोफाइलचा वापर करून राष्ट्रासाठी आर्थिक संकलन करत आहे. किमान 2020 पासून सक्रिय असलेला सॅफायर स्लिट, हॅकिंग समूह APT38 आणि ब्लूनॉरॉफशी संबंधित आहे. नोव्हेंबर 2023 मध्ये, मायक्रोसॉफ्टने उघड केले की समूहाने आपल्या मोहिमांसाठी कौशल्य मूल्यांकन पोर्टलची नक्कल करणारी रचना उभारली होती. एक प्रमुख युक्ती सॅफायर स्लिटने वापरलेली म्हणजे लक्ष्याच्या कंपनीत रस असलेला उद्यमभांडवलदार असल्याचे भासवून ऑनलाइन बैठक सुरू करणे. जेव्हा लक्ष्य सहभागी होण्याचा प्रयत्न करतात, तेव्हा त्यांना त्रुटी संदेशांचा सामना करावा लागतो जेणेकरून ते कक्ष प्रशासक किंवा समर्थन गटाशी संपर्क साधावेत असा संदेश मिळतो. जर पीडितांनी धमकी देणाऱ्याशी संपर्क साधला, तर त्यांना त्यांच्या ऑपरेटिंग सिस्टमवर अवलंबून अॅपलस्क्रिप्ट (. scpt) किंवा व्हिज्युअल बेसिक स्क्रिप्ट (. vbs) फाइल मिळतात, समस्येचे निराकरण करण्याच्या बहाण्याखाली.

हे स्क्रिप्ट मालवेअर डाउनलोड करतात, ज्यामुळे हॅकर्सना प्रत्यय पत्रे आणि क्रिप्टोकरन्सी वालेट्सला प्रवेश मिळतो, परिणामी चोरी होते. सॅफायर स्लिट लिंक्डइनवर गोल्डमन सॅक्ससारख्या वित्तीय कंपन्यांच्या भरती करणाऱ्यांचे रूप धारण करून लक्ष्यांना एक कौशल्य मूल्यांकन पूर्ण करण्याचा फूस लावतात, ज्यामुळे त्यांच्या उपकरणांवर मालवेअर आणले जाते. मायक्रोसॉफ्टने नमूद केले आहे की उत्तर कोरिया परदेशात हजारो आयटी कामगार पाठवतो, ज्यामुळे "वैध" काम, बौद्धिक मालमत्ता चोरी आणि डेटा चोरीसाठी खंडणी अशा माध्यमातून उत्पन्नाचा मार्ग तयार होतो. हे कामगार दूरस्थ नोकरीसाठी अर्ज करण्यासाठी प्लॅटफॉर्मवर प्रवेश करण्यासाठी आणि गिटहब आणि लिंक्डइनसारख्या साइट्सवर बनावट प्रोफाइल तयार करण्यासाठी मध्यस्थांचा वापर करतात. काही प्रसंगी, ते चोरलेल्या छायाचित्रे आणि दस्तऐवज बदलण्यासाठी किंवा रेज्युमे आणि नोकरी अर्जांसाठी व्यवसायिक दिसणाऱ्या प्रतिमा तयार करण्यासाठी फेसस्वॅपसारख्या एआय साधनांचा वापर करतात. ते आवाज बदलणारे सॉफ्टवेअर यांसारख्या इतर एआय तंत्रज्ञानाची देखील चाचणी करतात. उत्तर कोरियन आयटी कामगार त्यांची कमाई काळजीपूर्वक ट्रॅक करतात, या क्रियाकलापांद्वारे एकत्रितपणे कमीत कमी $370, 000 कमवतात, असे मायक्रोसॉफ्टच्या निष्कर्षांवर आधारित आहे.