Hakerska grupa povezana sa Severnom Korejom, poznata kao Sapphire Sleet, veruje se da je ukrala preko 10 miliona dolara u kriptovalutama kroz kampanje socijalnog inženjeringa u periodu od šest meseci. Prema informacijama kompanije Microsoft, grupa koristi lažne LinkedIn profile, predstavljajući se kao regruteri i tražioci posla kako bi generisali novac za zemlju pod sankcijama. Aktivna najmanje od 2020. godine, Sapphire Sleet je povezana sa hakerskim grupama APT38 i BlueNoroff. U novembru 2023. godine, Microsoft je objavio da je grupa uspostavila infrastrukturu koja oponaša portale za procenu veština za njihove kampanje. Jedna od glavnih taktika koju Sapphire Sleet koristi uključuje pretvaranje da su investitori zainteresovani za kompaniju cilja, nakon čega iniciraju online sastanak.

Kada pokušaju da se pridruže sastanku, ciljevi nailaze na poruke o grešci koje ih upućuju da kontaktiraju administratora sobe ili tim za podršku. Ako žrtva kontaktira prevaranta, dobija ili AppleScript (. scpt) ili Visual Basic Script (. vbs) fajl, u zavisnosti od operativnog sistema, pod izgovorom rešavanja problema. Ovi skripti preuzimaju malver, omogućavajući napadačima pristup do kredencijala i kripto-novčanika, što dovodi do krađe. Sapphire Sleet takođe se predstavlja kao regruteri iz finansijskih firmi poput Goldman Sachs na LinkedIn-u, mameći ciljeve da završe procenu veština koja isporučuje malver njihovim uređajima. Microsoft je primetio da Severna Koreja šalje hiljade IT radnika u inostranstvo, stvarajući izvor prihoda iz "legitimnog" rada, krađe intelektualne svojine i krađe podataka za otkup. Ovi radnici koriste posrednike da pristupe platformama za prijave za daljinski rad i prave lažne profile na sajtovima kao što su GitHub i LinkedIn. U nekim slučajevima, koriste veštačku inteligenciju kao što je Faceswap za izmenu ukradenih fotografija i dokumenata ili za stvaranje profesionalno izgledajućih slika za biografije i prijave za posao. Takođe eksperimentišu sa drugim AI tehnologijama kao što je softver za promenu glasa. Severnokorejski IT radnici pažljivo prate svoje prihode, kolektivno generišući najmanje 370. 000 dolara kroz ove aktivnosti, prema nalazima Microsofta.