BlueNoroff escanea las billeteras de navegador antes de decidir qué objetivos de reuniones falsas deben recibir su carga maliciosa. Las cuentas de Telegram secuestradas ayudan a los atacantes a contactar a contactos de confianza de la industria y a extender la campaña a través de las víctimas. El kit de phishing es compatible con Windows y macOS, robando claves de navegador, datos del sistema y sesiones de Telegram.