Ветвь APT группы Lazarus из Северной Кореи под названием BlueNoroff усиливает свои стратегии кибератак против руководителей криптовалютных компаний с новыми кампаниями под названиями «GhostCall» и «GhostHire». Эти операции включают использование поддельных видеозвонков в Zoom и мошеннических предложений о работе, при этом злоумышленники выдают себя за руководителей Web3 для распространения вредоносного ПО. Группа использует сгенерированные искусственным интеллектом подделки и повторяющийся контент для усиления своих методов социальной инженерии, стремясь эффективнее эксплуатировать уязвимости и обманывать цели.