タイポスクワッティングされたZoomおよびMicrosoft Teamsドメインを利用するClickFixスタイルのキャンペーンの背後にいる北朝鮮の脅威アクターが、マルウェアを配信するために設計されたソーシャルエンジニアリングキャンペーンでビデオ会議プラットフォームを偽装するため、アクティブなフィッシングキットを運用していることが判明しました。「BlueNoroffは、侵害された業界の連絡先、ソーシャルエンジニアリング、ウォレットを組み合わせて、信頼の悪用を運用化しました」