De acordo com a Cisco Talos, um grupo alinhado à Coreia do Norte intensificou suas ações para atacar profissionais em busca de empregos no setor de criptomoedas na Índia, utilizando um novo trojan de acesso remoto baseado em Python.
A campanha emprega sites de emprego falsos e entrevistas encenadas para atrair suas vítimas, visando principalmente aqueles que estão em busca de oportunidades na área de criptomoedas.