북한의 라자루스 그룹 산하 블루노로프(BlueNoroff) APT 지부가 암호화폐 임원들을 대상으로 한 사이버 공격 전략을 강화하고 있습니다. 이들은 '고스트콜(GhostCall)'과 '고스트하이어(GhostHire)'라는 새로운 캠페인을 전개하고 있습니다. 이 작전들은 가짜 줌(Zoom) 화상 통화와 허위 채용 제안을 이용해 Web3 임원들을 사칭하여 악성 코드를 배포하는 방식입니다. 이 그룹은 AI 생성 사칭과 반복된 콘텐츠를 활용해 사회공학 기법을 강화하며, 취약점을 악용하고 목표를 더욱 효과적으로 속이려 하고 있습니다.