La empresa de ciberseguridad Hudson Rock ha identificado un dispositivo infectado con el malware LummaC2, vinculado a un grupo de hackers patrocinado por el estado norcoreano involucrado en el robo de 1.400 millones de dólares en el intercambio de criptomonedas Bybit. El dispositivo, utilizado para construir la infraestructura del ataque, contenía credenciales de dominios registrados para hacerse pasar por Bybit. Estaba equipado con herramientas de desarrollo y aplicaciones de comunicación, lo que indica su papel en operaciones de phishing. Este hallazgo arroja luz sobre los mecanismos internos de las actividades de hacking norcoreanas.