S takšnimi stranmi so prežali na uporabnike
Raziskovalci spremljajo Operation Dream Job od leta 2020, ko so jo v podjetju ClearSky opazili v napadih na obrambne pogodbenike in druga podjetja, ki sodelujejo z ameriško državo, denimo Boeing in McDonnell Douglas. Zbirali so poslovne skrivnosti in druge tajne podatke, napade pa so prožili s socialnim inženiringom prek LinkedIna, elektronske pošte, sporočil na WhatsAppu in podobno. AppleJeus je nekoliko starejši, saj so ga prvikrat opazili leta 2018, ko je napadal menjalnico kriptovalut. Znan je tudi kot ena prvih skupin, ki je z APT (advanced persistent threat) napadala macOS.
Koda, ki sta jo skupini uporabljali za napade, ni prežala le na Chrome, temveč je bila sposobna izkoristiti tudi ranljivost v Safariju na macOS in Firefox na vseh sistemih. Google je ranljivosti zakrpal 14. februarja letos in odtlej sta skupini redno poizkušali napasti prek nje. Večina protivirusnih programov zlonamerne kode še vedno ne prepozna. Prve napade so zaznali 4. januarja letos, severnokorejski skupini pa so identificirali 10. februarja letos.
