Binance, dün yayımladığı olay raporunda Kuzey Kore devlet destekli hacker grubu TraderTraitor (Lazarus Group, Jade Sleet, APT38 olarak da bilinir) tarafından Eylül ayında başlatılan bir sosyal mühendislik saldırısının ayrıntılarını paylaştı.
Saldırganlar, Binance'de çalışan bir yazılım mühendisini meşru bir iş platformu üzerinden sahte bir Proje Direktisi olarak yakaladı ve iki aşamalı sahte görüşme sürecine soktu.
İkinci görüşmede indirilen kodlama görevinde gizli kötü amaçlı kod, çalışanın macOS cihazını sıfır gün (0-day) bir yazılımla enfekte etti ve virüs programları tarafından tespit edilemedi.