Kraken frustra el intento de un hacker norcoreano de infiltrarse en una empresa
La plataforma de intercambio de criptomonedas Kraken anunció el jueves que identificó y bloqueó a un hacker norcoreano que se hizo pasar por un solicitante de empleo con el objetivo de infiltrarse en los sistemas internos de la compañía. El intento se descubrió durante un proceso de contratación para un puesto de ingeniería a principios de este año, según informó Kraken en una publicación de blog. Los equipos de seguridad interna y TI de la compañía se coordinaron para recopilar información mientras el candidato avanzaba discretamente en las rondas de entrevistas. Actividad sospechosa descubierta con anticipación. El solicitante generó inquietud inicial tras unirse a una llamada de reclutamiento con un nombre diferente al que figuraba en su currículum. Otras irregularidades incluyeron un discurso inconsistente, que según Kraken sugería entrenamiento en tiempo real durante la entrevista. Socios del sector habían advertido previamente a la compañía sobre los esfuerzos activos de búsqueda de empleo por parte de grupos de hackers norcoreanos. Un cruce de correos electrónicos conocidos vinculados a hackers reveló que el solicitante había utilizado una dirección marcada. El Equipo Rojo interno de Kraken inició una investigación más profunda, empleando métodos de inteligencia de fuentes abiertas (OSINT). Su análisis reveló que el candidato estaba vinculado a una red de identidades falsas, algunas de las cuales habían obtenido empleo con éxito en otras empresas. Una identidad rastreada hasta un agente extranjero sancionado, dijo Kraken. La verificación desencadena el colapso de la cobertura. Para evaluar más a fondo la amenaza, Kraken hizo avanzar al solicitante a través de entrevistas adicionales, que culminaron en una videollamada final con el director de seguridad, Nick Percoco, y miembros del equipo. Durante la entrevista, se le pidió al solicitante que verificara su ubicación, presentara una identificación emitida por el gobierno y respondiera a preguntas sobre el conocimiento local de la ciudad que decía residir. El solicitante no respondió de manera convincente, se mostró visiblemente nervioso y tuvo dificultades para responder preguntas básicas. Kraken determinó que el individuo probablemente formaba parte de un esfuerzo más amplio de actores patrocinados por el estado para penetrar la infraestructura del sector privado. Percoco enfatizó la importancia de la vigilancia. "Los ataques patrocinados por el estado se dirigen no solo a las empresas de criptomonedas, sino a cualquier organización que maneje valor", dijo en un comunicado. Según múltiples informes, grupos de piratas informáticos norcoreanos robaron más de $650 millones de empresas de criptomonedas en 2024. Kraken dijo que publicó los detalles para ayudar a crear conciencia en la industria y fomentar prácticas de seguridad más sólidas durante los procesos de contratación.
Kazajistán contempla la creación de criptobancos para apoyar el ecosistema de activos digitales.
Kazajistán está explorando la creación de criptobancos como parte de un esfuerzo más amplio para desarrollar un ecosistema de activos digitales regulado y seguro, según declaró el primer ministro Olzhas Bektenov a los legisladores el 25 de abril. En respuesta a una consulta de los miembros del Mazhilis, la cámara baja del Parlamento, Bektenov señaló que la introducción de criptobancos facilitaría servicios esenciales como el intercambio de activos digitales, la custodia y el soporte transaccional. Estos bancos operarían bajo la supervisión del Centro Financiero Internacional de Astaná (AIFC), que ya alberga varias entidades activas en el sector de las finanzas digitales. Infraestructura y apoyo legislativo en el punto de mira. El primer ministro indicó que el gobierno está trabajando en reformas legislativas destinadas a liberalizar la circulación de activos digitales y ampliar las plataformas de negociación. Se espera que las entidades de infraestructura —incluidos custodios, corredores, distribuidores y operadores de plataformas— presten servicios alineados con los estándares internacionales. Los criptobancos servirían como instituciones financieras para los participantes del mercado, ofreciendo servicios bancarios integrales y desempeñando un papel central en la mejora de la transparencia de las transacciones y el cumplimiento de las regulaciones contra el blanqueo de capitales y la financiación del terrorismo, afirmó Bektenov. Fortalecimiento del Centro Financiero y la Fuerza Laboral. Bektenov también enfatizó que la aparición de criptobancos podría aumentar el atractivo de la jurisdicción financiera de Kazajistán, particularmente en el marco de la AIFC. Se espera que este desarrollo estimule la demanda de profesionales capacitados en cumplimiento normativo, análisis de blockchain y finanzas digitales. Añadió que la integración de los criptobancos en el panorama financiero podría mejorar la liquidez de los activos fiduciarios y digitales, a la vez que impulsa la innovación nacional en tecnología blockchain y desarrollo de TI. Las instituciones propuestas se alinearían con el objetivo de Kazajistán de establecer un entorno financiero digital sólido y con cumplimiento internacional, a medida que el país continúa posicionándose como un centro regional para la innovación financiera.