Вредоносная программа распространялась через фейковую Zoom-ссылку. Спонсируемая КНДР хакерская группа BlueNoroff организовала атаку на канадского онлайн-оператора азартных игр, используя фальшивую Zoom-встречу.
Под видом проблемы со звуком жертву убедили запустить вредоносный скрипт, замаскированный под утилиту Zoom. Скрипт загружал програму, крадя учетные данные, пароли, и криптовалютные кошельки. Имплант обеспечивал постоянный доступ к системе и скрывал свою активность, удаляя следы после выполнения.
Атака велась с марта 2025 года и была нацелена на криптовалютные и финансовые компании в Северной Америке, Южной Корее, Японии и Европе.
Финансовые трудности остановили блокировку нелегальных казино в Бразилии
