Hackergruppen Sapphire Sleet, med forbindelser til Nord-Korea, antas å ha stjålet over 10 millioner dollar i kryptovaluta gjennom sosial manipulasjon over seks måneder. Ifølge Microsoft har gruppen brukt falske LinkedIn-profiler, utgitt seg for å være rekrutterere og arbeidssøkere for å generere penger for nasjonen under sanksjoner. Sapphire Sleet har vært aktiv siden minst 2020 og er relatert til hackergruppene APT38 og BlueNoroff. I november 2023 kunngjorde Microsoft at gruppen hadde opprettet infrastruktur som etterligner portaler for ferdighetsvurdering for sine kampanjer. En hovedtaktikk brukt av Sapphire Sleet innebærer å utgi seg for å være en venturekapitalist interessert i et selskaps virksomhet og initiere et nettmøte. Når målene prøver å delta, møter de feilmeldinger som oppfordrer dem til å kontakte romadministratoren eller støtteteamet. Hvis offeret kontakter trusselaktøren, mottar de enten en AppleScript (. scpt) eller Visual Basic Script (. vbs) fil, avhengig av deres operativsystem, under påskudd av å løse problemet.

Disse skriptene laster ned skadelig programvare, som gir angriperne tilgang til legitimasjoner og kryptovalutalommebøker, noe som fører til tyveri. Sapphire Sleet utgir seg også for å være rekrutterere fra finansielle firmaer som Goldman Sachs på LinkedIn, og lokker mål til å gjennomføre en ferdighetsvurdering som overfører skadelig programvare til deres enheter. Microsoft har bemerket at Nord-Korea sender tusenvis av IT-arbeidere til utlandet for å skape en inntektskilde fra "legitimt" arbeid, tyveri av intellektuell eiendom og datatyveri for løsepenger. Disse arbeiderne bruker fasilitatorer for å få tilgang til plattformer for fjernjobbsøknader og oppretter falske profiler på nettsteder som GitHub og LinkedIn. I noen tilfeller benytter de AI-verktøy som Faceswap for å endre stjålne bilder og dokumenter, eller for å lage profesjonelle bilder til CV-er og jobbsøknader. De eksperimenterer også med annen AI-teknologi som stemmeforandrende programvare. Nordkoreanske IT-arbeidere holder nøye oversikt over sine inntekter, og genererer til sammen minst 370 000 dollar gjennom disse aktivitetene, ifølge Microsofts funn.