Кибербезопасная компания Hudson Rock выявила устройство, заражённое вредоносным ПО LummaC2, связанным с северокорейской хакерской группой, поддерживаемой государством, причастной к краже криптовалюты на сумму 1,4 миллиарда долларов с биржи Bybit. Устройство, использовавшееся для создания инфраструктуры атаки, содержало учетные данные для доменов, зарегистрированных с целью имитации Bybit. Оно было оснащено инструментами для разработки и приложениями для связи, что указывает на его роль в фишинговых операциях. Это открытие проливает свет на внутренние механизмы хакерской деятельности Северной Кореи.