.jpeg)
Der Ereignisse gab die in den USA ansässige Kryptowährungsbörse Kraken bekannt, dass sie während eines routinemäßigen Vorstellungsgesprächs erfolgreich einen nordkoreanischen Hacker identifiziert hat. Der Vorfall hebt die anhaltende Bedrohung durch staatlich geförderte Cyberkriminelle hervor, die die Kryptoindustrie ins Visier nehmen.
Wichtige Erkenntnisse
-
Kraken identifizierte einen nordkoreanischen Hacker während eines Vorstellungsgesprächs für eine Ingenieursposition.
-
Der Bewerber zeigte verdächtiges Verhalten, einschließlich der Verwendung eines anderen Namens und einer anderen Stimme während des Interviews.
-
Kraken ließ den Kandidaten im Einstellungsprozess weiter voranschreiten, um Informationen über Hacking-Taktiken zu sammeln.
-
Der Vorfall unterstreicht die wachsende Bedrohung durch staatlich geförderte Cyberangriffe im Kryptowährungssektor.
Der Einstellungsprozess
Der Einstellungsprozess von Kraken begann normal, aber schnell traten rote Flaggen auf. Der Bewerber trat unter einem anderen Namen auf als dem, der in seiner Bewerbung angegeben war. Darüber hinaus wechselte er gelegentlich die Stimme, was darauf hindeutete, dass er während des Interviews gecoacht wurde.
Anstatt den Bewerber sofort abzulehnen, entschied sich das Team von Kraken, das Interview fortzusetzen, um Informationen über die Taktiken des Hackers zu sammeln. Diese Entscheidung erwies sich als strategischer Schachzug, der es Kraken ermöglichte, wertvolle Einblicke in die Methoden von Cyberkriminellen zu gewinnen.
Intelligence Gathering
Das Unternehmen war von Branchenpartnern darüber informiert worden, dass nordkoreanische Akteure sich um Jobs im Krypto-Sektor bewerben. Sie erhielten eine Liste von E-Mail-Adressen, die mit einer bekannten Hackergruppe verbunden waren, zu der auch die E-Mail des Bewerbers gehörte. Diese Verbindung veranlasste das Sicherheitsteam von Kraken, weiter zu ermitteln.
Während ihrer Untersuchung entdeckte Kraken ein Netzwerk von falschen Identitäten, die mit dem Hacker verbunden waren, der sich bei mehreren Unternehmen beworben hatte. Das Team stellte mehrere technische Inkonsistenzen fest, wie die Verwendung von Remote-Mac-Desktops über VPNs und gefälschte Identifikationsdokumente.
Rote Flaggen und Verifizierung
Der Lebenslauf des Bewerbers war mit einem GitHub-Profil verbunden, das eine E-Mail-Adresse enthielt, die in einem früheren Datenleck exponiert worden war. Darüber hinaus stellte das Team von Kraken fest, dass die Hauptform der ID, die der Kandidat vorlegte, verändert zu sein schien, wahrscheinlich unter Verwendung von Details, die aus einem Identitätsdiebstahl-Fall vor zwei Jahren gestohlen wurden.
In den letzten Phasen des Interviews führte der Chief Security Officer von Kraken, Nick Percoco, Identitätsverifizierungstests durch, die der Kandidat letztendlich nicht bestand. Dies bestätigte die Verdachtsmomente über die wahre Identität und die Absichten des Bewerbers.
Das größere Bild
Dieser Vorfall ist Teil eines größeren Trends, bei dem nordkoreanische Cyberkriminelle die Kryptowährungsindustrie ins Visier nehmen. Die Lazarus-Gruppe, ein mit Nordkorea verbundenes Hacker-Kollektiv, ist für erhebliche Krypto-Diebstähle verantwortlich, darunter ein Rekord-Hack von 1,4 Milliarden Dollar der Börse Bybit Anfang dieses Jahres.
Allein im Jahr 2024 stahlen nordkoreanische Hacker über 650 Millionen Dollar durch verschiedene Krypto-Heists, während sie auch versuchten, Blockchain- und Krypto-Unternehmen als Insider-Bedrohungen zu infiltrieren. Jüngste Berichte deuten darauf hin, dass eine Untergruppe von Lazarus sogar Briefkastenfirmen in den USA gegründet hat, um Malware zu verbreiten und Krypto-Entwickler zu betrügen.
Quellen
-
Kraken beschreibt, wie es einen nordkoreanischen Hacker im Vorstellungsgespräch entdeckte, Cointelegraph.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.