BlueNoroff está secuestrando cuentas de Telegram y utilizando reuniones falsas de Zoom o Teams contra profesionales de las criptomonedas. JUMPSEC descubrió que el kit de phishing perfila billeteras de criptomonedas antes de que los operadores entreguen malware de forma selectiva a las víctimas. Security Alliance atribuyó 164 dominios bloqueados a UNC1069 solo entre febrero y principios de abril de 2026. Mandiant observó cuentas de Telegram comprometidas, llamadas falsas de Zoom, comandos de ClickFix y malware dirigido a organizaciones de criptomonedas. La guía del FBI recomienda verificar la identidad de forma independiente y mantener los secretos de las billeteras fuera de dispositivos conectados a Internet siempre que sea posible.