.jpeg)
El intercambio de criptomonedas con sede en EE. UU. Kraken reveló que identificó con éxito a un hacker norcoreano durante una entrevista de trabajo rutinaria. El incidente destaca la amenaza continua que representan los criminales cibernéticos patrocinados por el estado que apuntan a la industria de las criptomonedas.
Aspectos Clave
-
Kraken identificó a un hacker norcoreano durante una entrevista de trabajo para un puesto de ingeniería.
-
El solicitante mostró un comportamiento sospechoso, incluyendo el uso de un nombre y voz diferentes durante la entrevista.
-
Kraken avanzó al candidato en el proceso de contratación para recopilar inteligencia sobre tácticas de hacking.
-
El incidente subraya la creciente amenaza de ataques cibernéticos patrocinados por el estado en el sector de las criptomonedas.
El Proceso de Entrevista
El proceso de contratación de Kraken comenzó normalmente, pero rápidamente surgieron señales de alerta. El solicitante se unió a la entrevista bajo un nombre diferente al que se presentó en su solicitud. Además, ocasionalmente cambiaba de voz, lo que sugiere que estaba siendo asesorado durante la entrevista.
En lugar de rechazar al solicitante de inmediato, el equipo de Kraken decidió continuar con la entrevista para recopilar información sobre las tácticas empleadas por el hacker. Esta decisión resultó ser un movimiento estratégico, permitiendo a Kraken descubrir valiosos conocimientos sobre los métodos utilizados por los criminales cibernéticos.
Recopilación de Inteligencia
La compañía había sido alertada por socios de la industria sobre actores norcoreanos que solicitaban trabajos en el sector de las criptomonedas. Recibieron una lista de direcciones de correo electrónico asociadas con un grupo de hackers conocido, que incluía el correo electrónico utilizado por el solicitante. Esta conexión llevó al equipo de seguridad de Kraken a investigar más a fondo.
Durante su investigación, Kraken descubrió una red de identidades falsas vinculadas al hacker, quien había solicitado empleo en múltiples empresas. El equipo notó varias inconsistencias técnicas, como el uso de escritorios Mac remotos a través de VPN y documentos de identificación alterados.
Señales de Alerta y Verificación
El currículum del solicitante estaba conectado a un perfil de GitHub que contenía una dirección de correo electrónico expuesta en una violación de datos anterior. Además, el equipo de Kraken encontró que la forma principal de identificación presentada por el candidato parecía estar alterada, probablemente utilizando detalles robados de un caso de robo de identidad dos años antes.
En las etapas finales de la entrevista, el Director de Seguridad de Kraken, Nick Percoco, realizó pruebas de verificación de identidad que el candidato finalmente no superó. Esto confirmó las sospechas sobre la verdadera identidad e intenciones del solicitante.
El Panorama General
Este incidente es parte de una tendencia más amplia de criminales cibernéticos norcoreanos que apuntan a la industria de las criptomonedas. El Grupo Lazarus, un colectivo de hackers afiliado a Corea del Norte, ha sido responsable de robos significativos de criptomonedas, incluyendo un hackeo récord de 1.4 mil millones de dólares al intercambio Bybit a principios de este año.
Solo en 2024, los hackers norcoreanos robaron más de 650 millones de dólares a través de varios atracos de criptomonedas, mientras que también intentaron infiltrarse en empresas de blockchain y criptomonedas como amenazas internas. Informes recientes indican que un subgrupo de Lazarus incluso ha establecido empresas ficticias en EE. UU. para distribuir malware y estafar a desarrolladores de criptomonedas.
Fuentes
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.