克拉肯揭露试图通过求职申请渗透的北朝鲜黑客

总部位于美国的加密货币交易所Kraken透露，在一次例行的工作面试中成功识别出一名北朝鲜黑客。此事件突显了国家支持的网络犯罪分子对加密行业持续构成的威胁。

Kraken Exchange

关键要点

• Kraken在一名工程职位的面试中识别出一名北朝鲜黑客。

• 申请者表现出可疑行为，包括在面试中使用不同的名字和声音。

• Kraken在招聘过程中推进了该候选人，以收集有关黑客战术的情报。

• 此事件强调了国家支持的网络攻击在加密货币领域日益增长的威胁。

面试过程

Kraken的招聘过程开始时一切正常，但很快出现了红旗。申请者以与申请中提交的名字不同的名字参加面试。此外，他们偶尔切换声音，表明他们在面试中受到指导。

Kraken的团队决定继续进行面试，而不是直接拒绝申请者，以收集有关黑客所用战术的信息。这一决定被证明是一个战略举措，使Kraken能够发现有关网络犯罪分子使用的方法的宝贵见解。

情报收集

该公司已收到行业合作伙伴的提示，关于北朝鲜黑客在加密行业申请工作的情况。他们收到了与一个已知黑客组织相关的电子邮件地址列表，其中包括申请者使用的电子邮件。这一联系促使Kraken的安全团队进一步调查。

在调查过程中，Kraken发现与该黑客相关的一系列假身份，该黑客已向多家公司申请工作。团队注意到几个技术不一致之处，例如通过VPN使用远程Mac桌面和更改的身份证明文件。

红旗和验证

申请者的简历与一个GitHub个人资料相关联，该个人资料包含在先前数据泄露中暴露的电子邮件地址。此外，Kraken的团队发现候选人提供的主要身份证明似乎被篡改，可能使用了两年前身份盗窃案件中被盗的详细信息。

在面试的最后阶段，Kraken的首席安全官Nick Percoco进行了身份验证测试，候选人最终未能通过。这证实了对申请者真实身份和意图的怀疑。

更大的图景

这一事件是北朝鲜网络犯罪分子针对加密货币行业的更大趋势的一部分。与北朝鲜相关的黑客集体Lazarus Group负责了重大加密盗窃事件，包括今年早些时候对Bybit交易所创下的14亿美元的黑客攻击。

仅在2024年，北朝鲜黑客就通过各种加密盗窃事件窃取了超过6.5亿美元，同时还试图渗透区块链和加密公司，作为内部威胁。最近的报告显示，Lazarus的一个子组甚至在美国建立了壳公司，以分发恶意软件和欺骗加密开发者。

来源

• Kraken详细介绍了如何在工作面试中发现北朝鲜黑客，Cointelegraph。

本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。