Nhóm tin tặc BlueNoroff, một nhánh của Lazarus Group có liên hệ với Triều Tiên, vừa bị phát hiện dùng cuộc gọi Zoom và Teams giả mạo để tấn công hơn 100 nạn nhân tại hơn 20 quốc gia. Kẻ gian chiếm đoạt tài khoản Telegram của người trong ngành crypto, rồi gửi lời mời họp qua Calendly để tạo lòng tin. Khi vào phòng họp giả, nạn nhân thấy một gương mặt do AI tạo ra, với cử động đồng bộ theo video quay sẵn, rồi bị dẫn dụ cài bản cập nhật SDK Zoom chứa mã độc. Trước khi phát tán mã độc, công cụ này lặng lẽ quét trình duyệt để tìm ví Ethereum theo chuẩn EIP-6963, ví Solana và các tiện ích như MetaMask trên nhiều trình duyệt phổ biến. Trên máy Windows, mã độc âm thầm vô hiệu hóa Microsoft Defender rồi lấy dữ liệu ví và Telegram Web. Trên máy Mac, bốn biến thể khác nhau đánh cắp khóa Chrome lưu trong Keychain. Khoảng 80% nạn nhân làm trong ngành tiền mã hóa, gần một nửa là nhà sáng lập hoặc CEO. Toàn bộ quá trình xâm nhập chỉ mất chưa đầy năm phút.