Die nordkoreanische KONNI-APT-Gruppe hat eine Kampagne gestartet, die KI-generierte PowerShell-Hintertür-Software zielt auf Blockchain- und Kryptowährungsentwickler in Japan, Australien und Indien. Laut NS3.AI nutzt die Gruppe Discord, um bösartige Archive zu hosten, was den Infektionsprozess unterstützt. Check Point Research hat eine umfassende Analyse dieser Aktivitäten in einem Bericht veröffentlicht, der am 21. Januar 2026 herausgegeben wurde.