Nordkoreanische Hacker setzen ausgeklügelte Taktiken ein, um in Kryptowährungsunternehmen einzudringen, indem sie sich als Bewerber und Arbeitgeber ausgeben, um Zugang zu sensiblen Informationen zu erhalten. Diese Hacker zielen auf Positionen in den Bereichen Entwicklung, Sicherheit und Finanzen ab und nutzen gefälschte Bewerbungen, um eine Präsenz innerhalb der Unternehmen aufzubauen. Zusätzlich führen sie fingierte Vorstellungsgespräche durch und senden bösartige Links, die als Software-Updates oder Codebeispiele getarnt sind, um die Geräte der Mitarbeiter zu kompromittieren. Die Hacker nutzen auch Kundensupport-Kanäle aus, indem sie Links versenden, die zu mit Viren verseuchten Seiten führen. In einigen Fällen bestechen sie Mitarbeiter und ausgelagerte Dienstleister, um Zugang zu Daten zu erhalten. Ein kürzliches Ereignis betraf einen großen indischen Outsourcing-Dienst, der gehackt wurde, was zum Leck von Nutzerdaten einer US-Börse und einem Verlust von über 400 Millionen US-Dollar an Nutzervermögen führte. Krypto-Plattformen werden aufgefordert, ihre Mitarbeiter in Cybersicherheitspraktiken zu schulen und Bewerber gründlich zu überprüfen, um diese Bedrohungen zu mindern.