Они использовали вредоносное ПО TraderTraitor, которое маскируется под инструменты для торговли криптовалютой.