La piattaforma di scambio di criptovalute Kraken ha dichiarato giovedì di aver identificato e bloccato un hacker nordcoreano che si spacciava per un candidato a un posto di lavoro, nel tentativo di infiltrarsi nei sistemi interni dell'azienda.
Il tentativo è stato scoperto durante un processo di selezione per una posizione di ingegnere all'inizio di quest'anno, ha dichiarato Kraken in un post sul blog. I team di sicurezza interna e IT dell'azienda si sono coordinati per raccogliere informazioni mentre il candidato avanzava silenziosamente nelle fasi del colloquio.
Attività sospette scoperte in anticipo
Il candidato ha suscitato inizialmente preoccupazioni dopo essersi presentato a una chiamata di selezione del personale con un nome diverso da quello indicato nel curriculum. Ulteriori irregolarità includevano un linguaggio incoerente, che secondo Kraken suggeriva un coaching in tempo reale durante il colloquio.
I partner del settore avevano precedentemente avvisato l'azienda delle attive iniziative di ricerca di lavoro da parte di gruppi di hacker nordcoreani. Un controllo incrociato di email note collegate ad hacker ha rivelato che il candidato aveva utilizzato un indirizzo segnalato. Il Red Team interno di Kraken ha avviato un'indagine più approfondita, utilizzando metodi di intelligence open source (OSINT).
La loro analisi ha rivelato che il candidato era collegato a una rete di false identità, alcune delle quali erano riuscite a ottenere un impiego in altre aziende. Un'identità era riconducibile a un agente straniero sanzionato, ha affermato Kraken.
La verifica innesca il crollo della copertura
Per valutare ulteriormente la minaccia, Kraken ha sottoposto il candidato a ulteriori colloqui, culminati in una videochiamata finale con il Responsabile della Sicurezza Nick Percoco e i membri del team. Durante il colloquio, al candidato è stato chiesto di verificare la propria posizione, presentare un documento d'identità rilasciato dal governo e rispondere a domande sulla conoscenza locale della città in cui dichiarava di risiedere.
Il richiedente non è riuscito a rispondere in modo convincente, dimostrandosi visibilmente agitato e in difficoltà con le domande più semplici. Kraken ha stabilito che l'individuo faceva probabilmente parte di un più ampio tentativo da parte di attori sponsorizzati dallo Stato di infiltrarsi nelle infrastrutture del settore privato.
Percoco ha sottolineato l'importanza della vigilanza. "Gli attacchi sponsorizzati dallo Stato non prendono di mira solo le aziende crypto, ma qualsiasi organizzazione che gestisca valore", ha affermato in una nota.
Secondo numerosi rapporti, nel 2024 gruppi di hacker nordcoreani hanno rubato più di 650 milioni di dollari alle aziende di criptovalute. Kraken ha affermato di aver diffuso i dettagli per contribuire a sensibilizzare il settore e incoraggiare pratiche di sicurezza più rigorose durante i processi di assunzione.
