Menurut kabar, para hacker ini menggunakan pengubah suara dan teknologi pemalsuan kedalaman untuk wawancara video, berpura-pura menjadi pengembang yang berasal dari Eropa atau Timur Tengah. Su menyatakan bahwa salah satu ciri mencolok untuk mengidentifikasi para penyerang semacam ini adalah mereka selalu mengalami latensi saat melakukan panggilan video, yang disebabkan oleh penggunaan alat terjemahan dan pengubah suara.

Diklaim bahwa penyerang tingkat negara Korea Utara memiliki dua cara umum untuk menyerang: menyisipkan kode berbahaya di pustaka NPM publik, dan mengirim undangan pekerjaan palsu kepada praktisi kripto. Pustaka atau paket NPM (Node Package Manager) adalah kumpulan kode yang dapat digunakan kembali yang sering digunakan oleh pengembang. Penyerang berbahaya dapat menyalin paket ini dan menyisipkan satu baris kode berbahaya kecil, yang dapat menyebabkan konsekuensi serius sambil mempertahankan fungsi aslinya. Meskipun kode berbahaya ini hanya ditemukan sekali, ia dapat semakin mendalam ke dalam sistem seiring pengembang membangun fungsi baru di atasnya. $BNB
{future}(BNBUSDT)