Zespół Mandiant firmy Google odkrył północnokoreańską grupę hakerską wykorzystującą generowane przez AI deepfake'i w zaawansowanych atakach inżynieryjnych ukierunkowanych na firmy zajmujące się kryptowalutami. Według NS3.AI grupa, zidentyfikowana jako UNC1069, używa AI do podszywania się pod zaufane osoby podczas oszukańczych wideo spotkań. Taktika ta prowadzi do infekcji złośliwym oprogramowaniem mających na celu kradzież poświadczeń i kryptowalut. Ten rozwój wydarzeń ma miejsce, gdy północnokoreańscy aktorzy coraz bardziej koncentrują się na ukierunkowanych, wysokowartościowych atakach zamiast na szerokich kampaniach phishingowych, co przyczynia się do wzrostu kradzieży kryptowalut.