Grupul nord-coreean KONNI APT a lansat o campanie care desfășoară malware PowerShell de tip backdoor generat de AI, destinat dezvoltatorilor de blockchain și criptomonede din Japonia, Australia și India. Potrivit NS3.AI, grupul utilizează Discord pentru a găzdui arhive malițioase, ceea ce ajută în procesul de infecție. Check Point Research a furnizat o analiză detaliată a acestor activități într-un raport publicat pe 21 ianuarie 2026.