吴は、SlowMistの余弦が発表したところによると、北朝鮮に関連するハッカー組織BlueNoroffが「GhostCall」と「GhostHire」という2つの攻撃行動を同時に展開していると報告しています。GhostCallは、ZoomやTeamsなどの会議ソフトウェアの更新パッケージを偽造して悪意のあるプログラムを配布し、GhostHireはWeb3の求人情報を装ってTelegram上で開発者にGitHubからの感染したテストファイルをダウンロードさせるよう誘導します。余弦は、関連するトロイの木馬SilentSiphonがAppleのメモ、Telegram、ブラウザ拡張からデータを盗み、GitHub、AWS、Googleにアクセスできることを指摘しています。