PANews 7月26日ニュース、Crypto.news の報道によると、北朝鮮に関連するハッカー組織 BlueNoroff は、偽の Zoom および Microsoft Teams 会議を利用して暗号資産ユーザーを分析し、その後にマルウェアを配布している。ハッカーはまず、被害者が信頼する暗号業界の連絡先アカウントを乗っ取り、その後 Calendly などを通じて一見正常な会議リンクを送信し、偽の Zoom／Teams ドメインへ誘導する。ユーザーが偽の会議ページにアクセスすると、そのページはブラウザ内のウォレットを密かにスキャンし、ウォレットの価値に応じて攻撃を続行するか否かを決定する。偽の会議では、「Zoom／Teams の更新」やコマンドの実行を要求し、実際にはマルウェア（Windows および macOS 対応）がダウンロードされる。このマルウェアは、ブラウザの鍵情報、システムデータ、および Telegram のセッションを窃取する。