Kuzey Kore bağlantılı hacker grubu Sapphire Sleet'in, altı ay boyunca sosyal mühendislik kampanyaları aracılığıyla 10 milyon dolardan fazla kripto para çaldığına inanılıyor. Microsoft'a göre, grup sahte LinkedIn profilleri kullanarak, işe alım uzmanları ve iş arayanlar gibi davranıp yaptırımlar altındaki ülke için para topluyor. En az 2020'den beri aktif olan Sapphire Sleet, APT38 ve BlueNoroff hack gruplarıyla ilişkilidir. Kasım 2023'te Microsoft, grubun kampanyaları için beceri değerlendirme portallarını taklit eden altyapı kurduğunu açıkladı. Sapphire Sleet'in kullandığı ana taktiklerden biri, hedefin şirketine ilgi gösteren bir girişim sermayedarı gibi davranarak çevrim içi bir toplantı başlatmak. Hedefler katılmaya çalıştıklarında, oda yöneticisine veya destek ekibine başvurmalarını isteyen hata mesajlarıyla karşılaşıyorlar. Eğer kurban tehdit aktörüyle temas kurarsa, sorunu çözme bahanesiyle AppleScript (. scpt) veya Visual Basic Script (. vbs) dosyası, işletim sistemine göre gönderiliyor.

Bu scriptler kötü amaçlı yazılım indiriyor ve saldırganların kimlik bilgileri ve kripto para cüzdanlarına erişimini sağlıyor, bu da hırsızlığa yol açıyor. Sapphire Sleet ayrıca LinkedIn'de Goldman Sachs gibi finansal kuruluşların işe alım uzmanları kimliğine bürünerek hedefleri cihazlarına kötü amaçlı yazılım indiren bir beceri değerlendirmesini tamamlamaya çekiyor. Microsoft, Kuzey Kore'nin "meşru" işlerden, fikri mülkiyet hırsızlığından ve fidye karşılığı veri hırsızlığından gelir elde etmek için yurt dışına binlerce BT çalışanı gönderdiğini belirtiyor. Bu çalışanlar, uzaktan iş başvurusu yapmak için platformlara erişmek ve GitHub ile LinkedIn gibi sitelerde sahte profiller oluşturmak için aracı kullanıyorlar. Bazı durumlarda, çalınan fotoğrafları ve belgeleri değiştirmek ya da özgeçmiş ve iş başvuruları için profesyonel görünümlü görüntüler oluşturmak için Faceswap gibi yapay zeka araçlarını kullanıyorlar. Ayrıca ses değiştirme yazılımı gibi diğer yapay zeka teknolojilerini deniyorlar. Kuzey Koreli BT çalışanları kazançlarını titizlikle takip ediyor ve Microsoft'un bulgularına göre bu faaliyetler ile topluca en az 370. 000 dolar gelir sağlıyorlar.