Kudelski Security и Sekoia выделили шесть кластеров северокорейской активности: TEMP.Hermit, Citrine Sleet, CryptoCore, Jade Sleet, Moonstone Sleet, Famous Chollima.
Финблок: APT38 фактически разделили на CryptoCore и Jade Sleet — они бьют по крипто/Web3 ради дохода. ФБР атрибуировало взлом Bybit группе TraderTraitor (также Lazarus/APT38/BlueNoroff/Stardust Chollima).
Famous Chollima — сеть «IT‑работников» с общими VPN-узлами (в т.ч. 66.118.255.35) 🧩.
Moonstone Sleet перешла от FakePenny к RaaS Qilin. Вывод: шпионаж и заработок в крипте идут рука об руку.
Новости криптовалют 📲