تبادل Cryptocurrency Kraken محمد تمكنت شركة مايكروسوفت، الخميس، من تحديد وحظر أحد القراصنة الكوريين الشماليين الذي انتحل صفة متقدم لوظيفة في محاولة للتسلل إلى الأنظمة الداخلية للشركة.
تم الكشف عن المحاولة أثناء عملية التوظيف لوظيفة هندسية في وقت سابق من هذا العام، كراكن كما ورد في منشور على مدونتها. نسقت فرق الأمن الداخلي وتكنولوجيا المعلومات في الشركة جهودها لجمع المعلومات الاستخبارية مع تقدم المرشح بهدوء في جولات المقابلات.
تم الكشف عن نشاط مشبوه في وقت مبكر
أثار المتقدم للوظيفة مخاوف أولية بعد انضمامه إلى مكالمة توظيف باسم مختلف عن الاسم المذكور في سيرته الذاتية. وشملت المخالفات الأخرى تناقضًا في أسلوبه في الكلام، مما أشار، وفقًا لشركة كراكن، إلى تلقيه تدريبًا مباشرًا أثناء المقابلة.
سبق أن حذّر شركاء في القطاع الشركة من جهود نشطة للبحث عن وظائف من قِبل مجموعات قراصنة كورية شمالية. وكشفت مراجعة لرسائل بريد إلكتروني معروفة مرتبطة بالقراصنة أن المتقدم للوظيفة استخدم عنوانًا مُعلّمًا. أطلق الفريق الأحمر الداخلي في شركة كراكن تحقيقًا أعمق، مستخدمًا أساليب استخبارات المصادر المفتوحة (OSINT).
كشف تحليلهم أن المرشح كان مرتبطًا بشبكة من الهويات المزيفة، بعضها نجح في الحصول على وظائف في شركات أخرى. وذكرت شركة كراكن أن إحدى هذه الهويات تعود إلى عميل أجنبي مُعاقب.
التحقق يؤدي إلى انهيار الغطاء
لتقييم التهديد بشكل أعمق، قدّمت شركة كراكن المتقدم عبر مقابلات إضافية، تُوِّجت بمكالمة فيديو أخيرة مع رئيس الأمن نيك بيركوكو وأعضاء الفريق. خلال المقابلة، طُلب من المتقدم التحقق من موقعه، وتقديم بطاقة هوية حكومية، والإجابة على أسئلة حول المعلومات المحلية في المدينة التي يدّعي إقامته فيها.
لم يُجِب المُقدِّم ردًّا مُقنعًا، وبدا عليه الارتباك بوضوح، وواجه صعوبة في الإجابة على أسئلة أساسية. وخلصت شركة كراكن إلى أن هذا الشخص كان على الأرجح جزءًا من جهد أوسع نطاقًا من قِبَل جهات مدعومة من الدولة لاختراق البنية التحتية للقطاع الخاص.
أكد بيركوكو على أهمية اليقظة. وقال في بيان: "لا تستهدف الهجمات التي ترعاها الدول شركات العملات المشفرة فحسب، بل أي مؤسسة تتعامل مع القيمة".
وبحسب تقارير متعددة، سرقت مجموعات القرصنة الكورية الشمالية أكثر من 650 مليون دولار من شركات التشفير في عام 2024. وقالت شركة كراكن إنها أصدرت التفاصيل للمساعدة في زيادة الوعي بالصناعة وتشجيع ممارسات أمنية أقوى أثناء عمليات التوظيف.
