Intercambio de criptomonedas Kraken dijo El jueves identificó y bloqueó a un hacker norcoreano que se hizo pasar por un solicitante de empleo en un intento de infiltrarse en los sistemas internos de la empresa.
El intento se descubrió durante un proceso de contratación para un puesto de ingeniería a principios de este año, Kraken En una publicación de blog, los equipos de seguridad interna y TI de la empresa se coordinaron para recopilar información mientras el candidato avanzaba discretamente en las rondas de entrevistas.
Actividad sospechosa descubierta tempranamente
El solicitante generó inquietud al principio tras unirse a una convocatoria de reclutamiento con un nombre distinto al que figuraba en su currículum. Otras irregularidades incluyeron un discurso inconsistente, lo que, según Kraken, indicaba que recibió orientación en tiempo real durante la entrevista.
Socios del sector habían advertido previamente a la empresa sobre la activa búsqueda de empleo por parte de grupos de hackers norcoreanos. Un cruce de correos electrónicos conocidos, vinculados a hackers, reveló que el solicitante había utilizado una dirección marcada. El Equipo Rojo interno de Kraken inició una investigación más profunda, empleando métodos de inteligencia de fuentes abiertas (OSINT).
Su análisis reveló que el candidato estaba vinculado a una red de identidades falsas, algunas de las cuales habían conseguido empleo en otras empresas. Una identidad se rastreó hasta un agente extranjero sancionado, afirmó Kraken.
La verificación desencadena el colapso de la cobertura
Para evaluar mejor la amenaza, Kraken realizó entrevistas adicionales con el solicitante, que culminaron en una videollamada final con el director de seguridad, Nick Percoco, y miembros del equipo. Durante la entrevista, se le pidió que verificara su ubicación, presentara una identificación oficial y respondiera preguntas sobre su conocimiento local de la ciudad donde afirmaba residir.
El solicitante no respondió de forma convincente, se mostró visiblemente nervioso y tuvo dificultades para responder preguntas básicas. Kraken determinó que probablemente formaba parte de un esfuerzo más amplio de actores estatales para infiltrarse en la infraestructura del sector privado.
Percoco enfatizó la importancia de la vigilancia. «Los ataques patrocinados por el Estado no solo se dirigen a las empresas de criptomonedas, sino a cualquier organización que gestione valores», declaró.
Según varios informes, grupos de piratas informáticos norcoreanos robaron más de 650 millones de dólares de empresas de criptomonedas en 2024. Kraken dijo que publicó los detalles para ayudar a generar conciencia en la industria y fomentar prácticas de seguridad más sólidas durante los procesos de contratación.
