Güvenlik araştırmacısı Vangelis Stykas, Kuzey Koreli hackerların 57 ülkedeki 1600'den fazla kuruluşu etkileyen bir saldırı kampanyası yürüttüğünü ve OPPO'nun da bu kuruluşlar arasında olduğunu iddia ediyor. Saldırganlar, yazılım geliştiricilerini sahte iş görüşmeleriyle kandırarak kötü amaçlı yazılımları yüklemelerini sağlıyor ve böylece kurumsal sistemlere erişim elde ediyorlar.

Saldırı kampanyası, özellikle kriptopara cüzdanlarına ve blok zinciri altyapısına erişmek için kullanıldı. Ancak, güvenlik uzmanları, saldırganların kurumsal sistemlere kalıcı erişim elde ederek gelecekte casusluk veya diğer saldırılara da yol açabileceğini uyarıyor.

Stykas'ın Black Hat güvenlik konferansında yaptığı sunumda, OPPO, Coinbase, Uniswap Labs, Boston Çocuk Hastanesi ve birkaç devlet kurumu da dahil olmak üzere yaklaşık bir düzine kuruluşun etkilenmiş olduğunu belirtti. Ancak, Wired'in raporunda yer alan bazı kuruluşlar, yorum taleplerine yanıt vermedi.