TechLinked teigia, kad ataskaita atskleidė, kaip Šiaurės Korėjos programišiai įvykdė 6,3 mlrd. dolerių vertės kriptovaliutų vagystę
TechLinked vaizdo įraše pasakojama, kad paskelbta ataskaita aprašo, kaip Šiaurės Korėjos programišių grupė Trader įvykdė 6,3 mlrd. dolerių vertės kriptovaliutų vagystę. Kūrėjas teigia, kad tai buvo kelių etapų ataka, o ne staigus įsilaužimas.
Anot TechLinked, pirmiausia vienas inžinierius buvo apgautas atsisiųsti kenkėjišką Homebrew versiją, kuri užkrėtė jo kompiuterį. Po kelių mėnesių, kaip pasakojama vaizdo įraše, su kitu inžinieriumi per LinkedIn susisiekė tariamas darbdavys dėl darbo pokalbio. Kūrėjo teigimu, tas asmuo bandė užmegzti asmeniškesnį ryšį, pasidalijo socialinio tinklo paskyra ir vėliau įkalbėjo atsisiųsti kenkėjišką kodo saugyklą į darbo kompiuterį.
TechLinked teigia, kad per šį žingsnį užpuolikai grįžo prie pirmojo inžinieriaus kompiuterio, ten rado prieigos raktą ir panaudojo jį patekti į piniginės operacijų pasirašymo paslaugą. Pasak kūrėjo, taip buvo patvirtintos operacijos, kurios ištuštino kelias karštąsias pinigines.
Vaizdo įrašo pabaigoje TechLinked šią istoriją apibūdina kaip techninio įsilaužimo ir socialinės manipuliacijos derinį. Kūrėjas taip pat pateikia savo nuomonę, kad tokios apgaulės rėmėsi bandymu pelnyti vienišų inžinierių pasitikėjimą.
