Edinilen bilgilere göre, bu hackerlar ses değiştirici ve derinlik sahtekarlığı teknolojilerini kullanarak video mülakatları yapıyorlar ve Avrupa veya Orta Doğu'dan gelen geliştiriciler kimliğine bürünerek iş başvurusunda bulunuyorlar. Su, bu tür saldırganları tanımanın belirgin bir özelliğinin, video görüşmeleri sırasında her zaman gecikme süresiyle karşılaşmaları olduğunu, bunun da çeviri ve ses değiştirici araçların kullanılmasından kaynaklandığını belirtti.

İddialara göre, Kuzey Kore devlet destekli saldırganlarının iki yaygın saldırı yöntemi daha var: Kamu NPM kütüphanesine kötü amaçlı kod yerleştirmek ve kripto çalışanlarına sahte iş teklifleri göndermek. NPM (Node Package Manager) kütüphanesi veya paketi, geliştiricilerin sıkça kullandığı yeniden kullanılabilir kod koleksiyonudur. Kötü niyetli saldırganlar bu paketleri kopyalayabilir ve içine küçük bir kötü amaçlı kod satırı ekleyebilir, bu da ciddi sonuçlara yol açabilir, aynı zamanda orijinal işlevselliği koruyabilir. O kötü amaçlı kod yalnızca bir kez keşfedilse bile, geliştiricilerin bunun üzerine yeni işlevler inşa etmesiyle birlikte sistemde giderek derinleşecektir. $BNB
{gelecek}(BNBUSDT)