Wu nói rằng, Slow Mist Yu Xian đã công bố rằng, tổ chức hacker liên quan đến Triều Tiên BlueNoroff đang thực hiện đồng thời hai chiến dịch tấn công "GhostCall" và "GhostHire". GhostCall phát tán phần mềm độc hại thông qua gói cập nhật giả mạo của các phần mềm hội nghị như Zoom, Teams, trong khi GhostHire giả mạo thông tin tuyển dụng Web3, dụ dỗ các nhà phát triển tải xuống các tệp thử nghiệm độc hại từ GitHub trên Telegram. Yu Xian chỉ ra rằng, trojan SilentSiphon có khả năng đánh cắp dữ liệu từ ghi chú trên Apple, Telegram, và các tiện ích mở rộng của trình duyệt, cũng như truy cập vào GitHub, AWS, Google.