.jpeg)
L'échange de cryptomonnaies basé aux États-Unis, Kraken, a révélé qu'il avait réussi à identifier un hacker nord-coréen lors d'un entretien d'embauche de routine. Cet incident met en lumière la menace persistante posée par les cybercriminels soutenus par des États ciblant l'industrie de la cryptomonnaie.
Points clés
-
Kraken a identifié un hacker nord-coréen lors d'un entretien d'embauche pour un poste d'ingénieur.
-
Le candidat a affiché un comportement suspect, y compris l'utilisation d'un nom et d'une voix différents pendant l'entretien.
-
Kraken a fait avancer le candidat dans le processus de recrutement pour recueillir des informations sur les tactiques de piratage.
-
L'incident souligne la menace croissante des cyberattaques soutenues par des États dans le secteur de la cryptomonnaie.
Le processus d'entretien
Le processus de recrutement de Kraken a commencé normalement, mais des signaux d'alerte ont rapidement émergé. Le candidat a rejoint l'entretien sous un nom différent de celui soumis dans sa candidature. De plus, il a parfois changé de voix, suggérant qu'il était coaché pendant l'entretien.
Au lieu de rejeter le candidat immédiatement, l'équipe de Kraken a décidé de poursuivre l'entretien pour collecter des informations sur les tactiques employées par le hacker. Cette décision s'est révélée être un mouvement stratégique, permettant à Kraken de découvrir des informations précieuses sur les méthodes utilisées par les cybercriminels.
Collecte de renseignements
L'entreprise avait été alertée par des partenaires de l'industrie au sujet d'acteurs nord-coréens postulant pour des emplois dans le secteur de la cryptomonnaie. Ils ont reçu une liste d'adresses e-mail associées à un groupe de hackers connu, qui comprenait l'e-mail utilisé par le candidat. Cette connexion a incité l'équipe de sécurité de Kraken à enquêter davantage.
Au cours de leur enquête, Kraken a découvert un réseau de fausses identités liées au hacker, qui avait postulé à plusieurs entreprises. L'équipe a noté plusieurs incohérences techniques, telles que l'utilisation de bureaux Mac distants via des VPN et des documents d'identité altérés.
Signaux d'alerte et vérification
Le CV du candidat était lié à un profil GitHub contenant une adresse e-mail exposée dans une précédente violation de données. De plus, l'équipe de Kraken a découvert que la principale forme d'identité présentée par le candidat semblait être altérée, probablement en utilisant des détails volés d'une affaire de vol d'identité deux ans auparavant.
Dans les dernières étapes de l'entretien, le directeur de la sécurité de Kraken, Nick Percoco, a effectué des tests de vérification d'identité que le candidat a finalement échoués. Cela a confirmé les soupçons concernant la véritable identité et les intentions du candidat.
Le tableau d'ensemble
Cet incident fait partie d'une tendance plus large des cybercriminels nord-coréens ciblant l'industrie de la cryptomonnaie. Le groupe Lazarus, un collectif de hackers affilié à la Corée du Nord, a été responsable de vols de cryptomonnaies significatifs, y compris un vol record de 1,4 milliard de dollars de l'échange Bybit plus tôt cette année.
Rien qu'en 2024, les hackers nord-coréens ont volé plus de 650 millions de dollars à travers diverses escroqueries en cryptomonnaie, tout en tentant également d'infiltrer des entreprises de blockchain et de cryptomonnaie en tant que menaces internes. Des rapports récents indiquent qu'un sous-groupe de Lazarus a même établi des sociétés fictives aux États-Unis pour distribuer des logiciels malveillants et escroquer des développeurs de cryptomonnaies.
Sources
-
Kraken détaille comment il a repéré un hacker nord-coréen lors d'un entretien d'embauche, Cointelegraph.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.