BlockBeats รายงานว่า เมื่อวันที่ 22 มกราคม กลุ่มแฮกเกอร์ชาวเกาหลีเหนือที่มีชื่อว่า PurpleBravo กลับมาอีกครั้งหลังจากที่ขโมยเงินมากกว่า 2,000 ล้านดอลลาร์สหรัฐจากตลาดคริปโตในปี 2025 โดยครั้งนี้พวกเขาได้เปิดปฏิบัติการสมัครงานปลอมขนาดใหญ่ โจมตีที่อยู่อินเทอร์เน็ตมากกว่า 3,100 ที่อยู่ที่เกี่ยวข้องกับบริษัทด้านปัญญาประดิษฐ์ คริปโต และบริการทางการเงิน แฮกเกอร์แกล้งทำเป็นเจ้าหน้าที่สรรหาบุคลากรหรือผู้พัฒนาซอฟต์แวร์ เพื่อหลอกล่อผู้สมัครงานให้ทำภารกิจในการสัมภาษณ์ทางเทคนิค เช่น ตรวจสอบโค้ด คัดลอกคลังเก็บโค้ด หรือทำภารกิจด้านการเขียนโปรแกรม ซึ่งจะทำให้โค้ดมัลแวร์ถูกดำเนินการบนอุปกรณ์ของบริษัท ขณะนี้ยืนยันแล้วว่ามีองค์กรจากภูมิภาคเอเชียใต้ อเมริกาเหนือ ยุโรป ตะวันออกกลาง และอเมริกากลางที่ได้รับผลกระทบจำนวน 20 แห่ง
นักวิจัยค้นพบว่า แฮกเกอร์จากเกาหลีเหนือใช้ตัวตนปลอมของยูเครนเพื่ออำพรางตัวเอง และได้ใช้โปรแกรมมัลแวร์ PylangGhost และ GolangGhost ซึ่งเป็นสองชนิดของมัลแวร์ RAT (Remote Access Trojan) เพื่อขโมยข้อมูลการเข้าสู่ระบบเบราว์เซอร์ นอกจากนี้ ยังได้พัฒนา Microsoft Visual Studio Code ที่ถูกปรับแต่งให้เป็นอาวุธ โดยใช้คลังเก็บ Git ที่เป็นอันตรายเพื่อฝังดักฟัง (backdoor) เข้าไปด้วย