Theo tin tức từ BitouchNews, Theo Cointelegraph , theo báo cáo của SentinelLabs, hacker Triều Tiên BlueNoroff đang sử dụng phần mềm độc hại mới để tấn công các công ty tiền điện tử. Hoạt động phần mềm độc hại có biệt danh là "Rủi ro tiềm ẩn" được phát tán qua các tệp PDF qua nhiều giai đoạn, sử dụng các tiêu đề tin tức giả mạo và tiền điện tử. nghiên cứu thị trường thúc đẩy người dùng tải xuống.Gói phần mềm độc hại chứa nhiều tính năng được thiết kế nhằm cung cấp cho tin tặc một cửa sau để truy cập từ xa vào máy tính của nạn nhân và đánh cắp thông tin nhạy cảm, bao gồm cả khóa riêng cho nền tảng và ví tài sản kỹ thuật số. Theo công ty an ninh mạng Recorded Future, các nhóm hacker Triều Tiên đã đánh cắp khoảng 3 tỷ USD kể từ năm 2017.

Theo tin tức từ BitouchNews, Các nhà nghiên cứu bảo mật của ESET đã phát hiện ra một cửa hậu không có giấy tờ có tên là LightlessCan trong khi phân tích cuộc tấn công nhằm vào một công ty hàng không vũ trụ của Tây Ban Nha. LightlessCan là phần mềm độc hại mới vượt qua sự phát hiện của nhóm hacker Triều Tiên Lazarus Group, nhóm này đã sử dụng một loại phần mềm độc hại "tinh vi" mới như một phần của các vụ lừa đảo việc làm giả mạo.

Theo tin tức từ BitouchNews, Theo CoinDesk , Đơn vị chống tội phạm tài chính T3 (T3 FCU) do Tether, TRON và TRM Labs cùng thành lập đã đóng băng tổng cộng 100 triệu USDT được sử dụng bởi những kẻ bất hợp pháp kể từ khi thành lập.3 triệu USDT bị phong tỏa có liên quan đến hacker Triều Tiên.

Theo tin tức từ BitouchNews, Theo Wall Street Journal, dữ liệu từ công ty phân tích chuỗi khối Chainalysis cho thấy tin tặc Triều Tiên đã đánh cắp 3 tỷ đô la tài sản tiền điện tử thông qua các vụ trộm kỹ thuật số. Chương trình được phát triển cùng với vũ khí hạt nhân của nó. Phó cố vấn an ninh quốc gia Hoa Kỳ Anne Neuberger cho biết khoảng 50% nguồn tài trợ ngoại hối của Triều Tiên cho các thành phần nước ngoài cho chương trình tên lửa đạn đạo của nước này được cung cấp bởi các hoạt động mạng của chế độ.Có thông tin cho rằng tin tặc Triều Tiên đã phát động cuộc tấn công lớn đầu tiên kể từ năm 2018. Năm ngoái, họ đã liên lạc với các kỹ sư Sky Mavis của nhà phát triển Axie Infinity qua LinkedIn và cài mã máy tính độc hại vào một tệp cho phép người Triều Tiên truy cập vào máy tính của các kỹ sư và xâm nhập vào Sky Mavis, cuối cùng đánh cắp hơn 100 triệu đô la từ Axie Infinity người chơi 6 tỷ đô la. Hơn nữa, các quan chức Hoa Kỳ cho biết Triều Tiên đã xây dựng một đội gồm hàng nghìn công nhân CNTT tiến hành các hoạt động ở các quốc gia trên thế giới, bao gồm cả Nga và Trung Quốc. Họ đóng vai nhân viên CNTT Canada, quan chức chính phủ và nhà phát triển chuỗi khối tự do của Nhật Bản để thực hiện các cuộc phỏng vấn qua video cho các công việc hoặc, như trong trường hợp của Sky Mavis, đóng vai những nhà tuyển dụng tiềm năng. Sau khi được thuê, đôi khi họ thực hiện những thay đổi nhỏ đối với sản phẩm, khiến sản phẩm dễ bị tấn công.