Los hackers norcoreanos están empleando tácticas sofisticadas para infiltrarse en empresas de criptomonedas, haciéndose pasar por candidatos a empleo y empleadores para obtener acceso a información sensible. Estos hackers apuntan a puestos en desarrollo, seguridad y finanzas, utilizando solicitudes de empleo falsas para establecer una presencia dentro de las empresas. Además, realizan entrevistas falsas, enviando enlaces maliciosos disfrazados de actualizaciones de software o muestras de código para comprometer los dispositivos de los empleados. Los hackers también explotan los canales de atención al cliente enviando enlaces que conducen a páginas cargadas de virus. En algunos casos, sobornan a empleados y proveedores externos para obtener acceso a datos. Un incidente reciente involucró el hackeo de un importante servicio de outsourcing indio, lo que resultó en la filtración de datos de usuarios de un intercambio estadounidense y una pérdida de más de 400 millones de dólares en activos de usuarios. Se insta a las plataformas de criptomonedas a capacitar a sus empleados en prácticas de ciberseguridad y a verificar exhaustivamente a los candidatos a empleo para mitigar estas amenazas.