.jpeg)
L'exchange di criptovalute con sede negli Stati Uniti Kraken ha rivelato di aver identificato con successo un hacker nordcoreano durante un colloquio di lavoro di routine. L'incidente evidenzia la minaccia continua rappresentata dai criminali informatici sponsorizzati dallo stato che prendono di mira l'industria delle criptovalute.
Punti Chiave
-
Kraken ha identificato un hacker nordcoreano durante un colloquio di lavoro per una posizione ingegneristica.
-
Il candidato ha mostrato comportamenti sospetti, tra cui l'uso di un nome e di una voce diversi durante il colloquio.
-
Kraken ha fatto avanzare il candidato nel processo di assunzione per raccogliere informazioni sulle tattiche di hacking.
-
L'incidente sottolinea la crescente minaccia degli attacchi informatici sponsorizzati dallo stato nel settore delle criptovalute.
Il Processo di Colloquio
Il processo di assunzione di Kraken è iniziato normalmente, ma rapidamente sono emersi segnali di allerta. Il candidato si è presentato al colloquio con un nome diverso rispetto a quello presentato nella domanda. Inoltre, occasionalmente cambiava voce, suggerendo che fosse stato istruito durante il colloquio.
Invece di rifiutare immediatamente il candidato, il team di Kraken ha deciso di procedere con il colloquio per raccogliere informazioni sulle tattiche impiegate dall'hacker. Questa decisione si è rivelata una mossa strategica, consentendo a Kraken di scoprire preziose intuizioni sui metodi utilizzati dai criminali informatici.
Raccolta di Intelligenza
L'azienda era stata avvisata da partner del settore riguardo a attori nordcoreani che si candidavano per lavori nel settore delle criptovalute. Hanno ricevuto un elenco di indirizzi email associati a un noto gruppo di hacker, che includeva l'email utilizzata dal candidato. Questa connessione ha spinto il team di sicurezza di Kraken a indagare ulteriormente.
Durante la loro indagine, Kraken ha scoperto una rete di identità false collegate all'hacker, che si era candidato a diverse aziende. Il team ha notato diverse incoerenze tecniche, come l'uso di desktop Mac remoti tramite VPN e documenti d'identità alterati.
Segnali di Allerta e Verifica
Il curriculum del candidato era collegato a un profilo GitHub che conteneva un indirizzo email esposto in una precedente violazione dei dati. Inoltre, il team di Kraken ha scoperto che la forma principale di identificazione presentata dal candidato sembrava essere alterata, probabilmente utilizzando dettagli rubati da un caso di furto d'identità due anni prima.
Nelle fasi finali del colloquio, il Chief Security Officer di Kraken, Nick Percoco, ha condotto test di verifica dell'identità che il candidato ha infine fallito. Questo ha confermato i sospetti riguardo alla vera identità e alle intenzioni del candidato.
Il Contesto Più Ampio
Questo incidente fa parte di una tendenza più ampia di criminali informatici nordcoreani che prendono di mira l'industria delle criptovalute. Il Lazarus Group, un collettivo di hacker affiliato alla Corea del Nord, è stato responsabile di furti significativi di criptovalute, incluso un record di 1,4 miliardi di dollari rubati dall'exchange Bybit all'inizio di quest'anno.
Solo nel 2024, gli hacker nordcoreani hanno rubato oltre 650 milioni di dollari attraverso vari furti di criptovalute, mentre hanno anche tentato di infiltrarsi in aziende blockchain e di criptovalute come minacce interne. Rapporti recenti indicano che un sottogruppo di Lazarus ha persino stabilito aziende di facciata negli Stati Uniti per distribuire malware e truffare sviluppatori di criptovalute.
Fonti
-
Kraken dettagli su come ha individuato un hacker nordcoreano in un colloquio di lavoro, Cointelegraph.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.