Hackers ligados à Coreia do Norte estariam usando chamadas de vídeo em tempo real com visuais deepfake gerados por IA para se passar por conhecidos e enganar profissionais da indústria de criptomoedas a instalar malware. Segundo Martin Kuchař, cofundador da BTC Prague, os atacantes iniciam contato por meio de contas comprometidas no Telegram e organizam chamadas pelo Zoom ou Teams. Durante essas reuniões, eles se disfarçam como alguém que a vítima conhece e alegam problemas de áudio, incentivando a instalação de um plugin chamado "correção de áudio do Zoom", que na verdade é um malware para macOS.