Severokórejskí hackeri, podporovaní štátom, ukradli za posledných 18 mesiacov kryptomeny v hodnote viac ako 400 miliónov dolárov. Informoval o tom americký Federálny úrad pre vyšetrovanie (FBI). Hackeri využívali tajné nahrávky ľudí, ktoré používali na kontaktovanie ich známych. Podvod, nazývaný FaceStealer, zahŕňal lákanie obetí na videohovory cez falošné verzie softvérov ako Zoom, Microsoft Teams a Google Meet.

Obete dostávali pozvánky od skutočných kontaktov, ktorých účty hackeri napadli a tajne zaznamenali ich zábery. Počas hovoru sa obetiam zobrazila falošná technická chyba, ktorú mali odstrániť kliknutím na odkaz. Kliknutím sa však infikoval počítač obete a jej účty na sociálnych sieťach. Hackeri potom využívali kontakty obetí na oslovovanie ďalších ľudí.

FBI zadržala viac než 900 videí z webových kamier obetí. Hackeri začínajú používať umelú inteligenciu na vytváranie deepfake videí známych osôb z kryptomenového a blockchainového odvetvia. Aktivitu FaceStealer pripísala FBI skupine severokórejských hackerov známej ako Sapphire Sleet alebo UNC1069. Táto skupina je odlišná od iných severokórejských hackerov spojených s nedávnou krádežou virtuálnych aktív v hodnote viac ako 6,3 miliardy dolárov z burzy Binance.