.jpeg)
Биржа Kraken, базирующаяся в США, сообщила, что ей удалось выявить северокорейского хакера во время обычного собеседования на работу. Этот инцидент подчеркивает продолжающуюся угрозу, исходящую от спонсируемых государством киберпреступников, нацеленных на криптоиндустрию.
Ключевые моменты
-
Kraken выявила северокорейского хакера во время собеседования на инженерную должность.
-
Кандидат проявил подозрительное поведение, включая использование другого имени и голоса во время собеседования.
-
Kraken продвинула кандидата в процессе найма, чтобы собрать информацию о тактиках хакеров.
-
Инцидент подчеркивает растущую угрозу кибератак, спонсируемых государством, в секторе криптовалют.
Процесс собеседования
Процесс найма в Kraken начался нормально, но вскоре возникли красные флаги. Кандидат пришел на собеседование под другим именем, чем то, что было указано в заявлении. Кроме того, он время от времени менял голоса, что указывало на то, что его подсказывают во время собеседования.
Вместо того чтобы сразу отклонить кандидата, команда Kraken решила продолжить собеседование, чтобы собрать информацию о тактиках, используемых хакером. Это решение оказалось стратегически верным, позволив Kraken раскрыть ценные сведения о методах, используемых киберпреступниками.
Сбор информации
Компания получила информацию от партнеров по отрасли о том, что северокорейские хакеры подают заявки на работу в крипто-секторе. Они получили список адресов электронной почты, связанных с известной хакерской группой, в который входил и адрес электронной почты, использованный кандидатом. Эта связь побудила команду безопасности Kraken провести дальнейшее расследование.
В ходе расследования Kraken обнаружила сеть поддельных личностей, связанных с хакером, который подал заявки в несколько компаний. Команда отметила несколько технических несоответствий, таких как использование удаленных Mac-десктопов через VPN и поддельные документы удостоверяющие личность.
Красные флаги и проверка
Резюме кандидата было связано с профилем на GitHub, который содержал адрес электронной почты, раскрытый в результате предыдущей утечки данных. Более того, команда Kraken обнаружила, что основной документ удостоверяющий личность, представленный кандидатом, казался поддельным, вероятно, с использованием данных, украденных в результате дела о краже личных данных два года назад.
На финальных этапах собеседования директор по безопасности Kraken, Ник Перкоко, провел тесты на проверку личности, которые кандидат в конечном итоге провалил. Это подтвердило подозрения о истинной личности и намерениях кандидата.
Более широкая картина
Этот инцидент является частью более широкой тенденции, когда северокорейские киберпреступники нацеливаются на криптоиндустрию. Группа Lazarus, хакерский коллектив, связанный с Северной Кореей, несет ответственность за значительные кражи криптовалют, включая рекордную кражу в 1,4 миллиарда долларов с биржи Bybit в начале этого года.
Только в 2024 году северокорейские хакеры украли более 650 миллионов долларов через различные кражи криптовалют, а также пытались проникнуть в блокчейн и крипто-компании в качестве внутренних угроз. Недавние отчеты указывают на то, что подсекция Lazarus даже создала подставные компании в США для распространения вредоносного ПО и обмана разработчиков криптовалют.
Источники
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.