Відомо, що ці хакери використовують голосові модифікатори та технології глибокої фальсифікації для відеоінтерв'ю, маскуючись під розробників з Європи чи Близького Сходу. Su зазначає, що одним із очевидних ознак таких атакуючих є те, що під час відеодзвінка завжди спостерігається затримка, що викликано використанням перекладацьких та голосових модифікаторів.

Згідно з повідомленнями, державні зловмисники з Північної Кореї мають ще два поширені способи атак: впровадження шкідливого коду в публічні NPM бібліотеки та надсилання фальшивих запрошень на роботу криптофахівцям. NPM (Node Package Manager) бібліотеки або пакети — це набір повторно використовуваного коду, який часто використовують розробники. Шкідливі зловмисники можуть копіювати ці пакети та вставляти в них один рядок шкідливого коду, що може призвести до серйозних наслідків, зберігаючи при цьому первісну функціональність. Навіть якщо цей шкідливий код буде виявлений лише один раз, він поступово зануриться в систему, оскільки розробники будують нові функції на його основі. $BNB
{майбутнє}(BNBUSDT)