微软在一篇博文中详细介绍了一个名为“Sapphire Sleet”的朝鲜黑客团伙，他们通过伪装成招聘人员和风险投资家，成功从个人和公司窃取加密货币。

该黑客团伙使用诱饵或初步接触联系目标，安排虚拟会议，目的是在会议中让受害者下载恶意软件。

这些恶意软件伪装成修复工具或技能评估测试，安装后可以访问计算机上的其他资料，包括加密货币钱包。

根据微软的声明，仅在六个月内，这个黑客团伙就窃取了至少1000万美元的加密货币。在过去的十年里，他们则已经窃取了数十亿美元。