Північнокорейська група KONNI APT розпочала кампанію, використовуючи шкідливе програмне забезпечення PowerShell, згенероване штучним інтелектом, націлене на розробників блокчейну та криптовалют у Японії, Австралії та Індії. Згідно з NS3.AI, група використовує Discord для розміщення шкідливих архівів, що сприяє процесу зараження. Дослідження Check Point надало детальний аналіз цих дій у звіті, опублікованому 21 січня 2026 року.