🧵这个朝鲜集团今年至少盗取了1.85亿美元。怎么做到的？我们最近写了一篇博客，深入探讨了他们的策略 [1/3]

威胁行为者通常会假装成风险投资家，甚至可能是受害者之前见过的、现在已被攻陷的人。当他们与受害者安排视频通话时，某些东西就会出现问题。他们会提供一个“修复”，实际上是下载恶意软件并窃取设备上任何可用的个人或公司资金。 [2/3]