BlueNoroff è un cluster di minaccia motivato finanziariamente associato alle operazioni informatiche nordcoreane e noto per prendere di mira utenti di criptovalute, exchange e infrastrutture correlate. Nelle analisi di sicurezza, il nome viene spesso usato per descrivere campagne che combinano social engineering, ricognizione tramite browser e malware o furto di credenziali successivi, mirati agli asset digitali.
È importante perché l'attività in stile BlueNoroff non è semplice phishing. Le catene di attacco possono usare pagine di riunione false, prompt di autorizzazione, fingerprinting dei wallet e tentativi di indebolire le difese di Windows come la protezione anti-manomissione di Microsoft Defender. Per chi difende, ciò significa che un invito sospetto o un prompt del browser può essere la prima fase di un'intrusione più ampia, quindi monitorare le estensioni del browser, le manomissioni dell'endpoint e l'attività dei crypto-wallet è importante quanto tenere d'occhio le password rubate.