عوامل تهدید کره شمالی مسئول کمپین هماهنگ جاسوسی سایبری علیه مأموریتهای دیپلماتیک همسایه جنوبی خود بین مارس و جولای ۲۰۲۵ شناخته شدهاند. این فعالیت به شکل حداقل ۱۹ ایمیل فیشینگ هدفمند که خود را به جای مخاطبان دیپلماتیک مورد اعتماد جا زده و با هدف فریب کارکنان سفارت و پرسنل وزارت خارجه با دعوتنامههای جلسه متقاعدکننده ظاهر شد
هکرهای حمایتشده توسط دولت کره شمالی از خانواده جدیدی از بدافزار macOS به نام NimDoor در کمپینی استفاده کردهاند که سازمانهای web3 و رمزارز را هدف قرار میدهد.
اداره پلیس جنایی فدرال آلمان (BKA) زیرساخت آنلاین مرتبط با صرافی رمزارز eXch را به اتهام پولشویی و راهاندازی پلتفرم معاملاتی جنایی ضبط و تعطیل کرده است. این عملیات در ۳۰ آوریل ۲۰۲۵ انجام شد و مقامات اعلام کردند که ۸ ترابایت داده و داراییهای رمزارز نیز ضبط شده است.
وزارت خزانهداری آمریکا امروز اعلام کرد که تحریمهای علیه میکسر ارزهای دیجیتال Tornado Cash را لغو کرده است، سرویسی که هکرهای گروه لازاروس کره شمالی برای پولشویی صدها میلیون دلار سرقت شده در چندین سرقت ارزهای دیجیتال از آن استفاده کرده بودند.
Safe{Wallet} فاش کرده که حادثه امنیت سایبری که منجر به سرقت ۱.۵ میلیارد دلاری ارز دیجیتال Bybit شد، یک "حمله بسیار پیچیده و حمایتشده توسط دولت" بوده و بیان کرده که عوامل تهدید کره شمالی پشت این هک اقداماتی برای پاک کردن ردپای فعالیتهای مخرب انجام دادند تا تلاشهای تحقیقاتی را مختل کنند.
OpenAI اعلام کرد که چندین گروه هکری کره شمالی را از استفاده از پلتفرم ChatGPT خود برای تحقیق در مورد اهداف آینده و یافتن راههای نفوذ به شبکههایشان مسدود کرده است.
عاملان تهدید کره شمالی پشت کمپین Contagious Interview در حال ارائه مجموعهای از سویههای بدافزار Apple macOS به نام FERRET به عنوان بخشی از فرآیند مصاحبه شغلی ساختگی مشاهده شدهاند.
گروههای هکری تحت حمایت دولت کره شمالی بیش از ۶۵۹ میلیون دلار ارز دیجیتال را در حملات سایبری متعدد سرقت کردهاند، بر اساس بیانیه مشترک آمریکا، کره جنوبی و ژاپن