Berichten zufolge verwenden mit Nordkorea verbundene Hacker Echtzeit-Videoanrufe mit KI-generierten Deepfake-Visuals, um Bekannte zu imitieren und Fachleute der Kryptowährungsbranche dazu zu bringen, Malware zu installieren. Laut Martin Kuchař, Mitbegründer von BTC Prague, nehmen die Angreifer Kontakt über kompromittierte Telegram-Konten auf und arrangieren Zoom- oder Teams-Anrufe. Während dieser Treffen geben sie vor, jemand zu sein, den das Opfer kennt, und behaupten Audioprobleme, was zur Installation eines sogenannten "Zoom-Audio-Fix"-Plugins führt, das tatsächlich Malware für macOS ist.