Os cibercriminosos norte-coreanos estão visando empresas de criptomoedas e finanças descentralizadas (DeFi) com esquemas sofisticados de engenharia social, de acordo com o FBI. Os criminosos têm como alvo funcionários específicos de empresas ligadas a fundos negociados em bolsa de criptomoedas (ETFs), usando detalhes pessoais de mídias sociais para criar cenários fictícios atraentes. Estas incluem frequentemente oportunidades de emprego ou promessas de investimento. O FBI alerta sobre sinais de alerta como solicitações para executar código ou baixar aplicativos em dispositivos da empresa, ofertas de emprego ou investimento de empresas proeminentes e insistência em usar software não padrão. A agência recomenda a verificação de identidades através de outras plataformas, mantendo as informações da carteira de criptografia offline e limitando o acesso à documentação de rede sensível.