مهاجمان سایبری مرتبط با کره شمالی از طعمههای ClickFix برای تحویل بدافزارهای BeaverTail و InvisibleFerret در کلاهبرداریهای شغلی حوزه ارزهای دیجیتال استفاده میکنند
عوامل تهدید کره شمالی مسئول کمپین هماهنگ جاسوسی سایبری علیه مأموریتهای دیپلماتیک همسایه جنوبی خود بین مارس و جولای ۲۰۲۵ شناخته شدهاند. این فعالیت به شکل حداقل ۱۹ ایمیل فیشینگ هدفمند که خود را به جای مخاطبان دیپلماتیک مورد اعتماد جا زده و با هدف فریب کارکنان سفارت و پرسنل وزارت خارجه با دعوتنامههای جلسه متقاعدکننده ظاهر شد
عوامل تهدید مرتبط با کره شمالی در حال هدف قرار دادن کسبوکارهای Web3 و مرتبط با ارزهای دیجیتال با بدافزار نوشته شده به زبان برنامهنویسی Nim مشاهده شدهاند که نشاندهنده تکامل مداوم تاکتیکهای آنهاست.