A corretora de criptomoedas Kraken informou nesta quinta-feira que identificou e bloqueou um hacker norte-coreano que se passava por candidato a emprego em uma tentativa de infiltrar os sistemas internos da empresa.
A tentativa foi descoberta durante um processo seletivo para uma vaga de engenharia no início deste ano, informou a Kraken em uma publicação em seu blog. As equipes internas de segurança e TI da empresa se coordenaram para coletar informações enquanto o candidato avançava discretamente pelas etapas do processo seletivo.
Atividade suspeita descoberta precocemente
O candidato gerou preocupações iniciais ao participar de uma chamada de recrutador com um nome diferente do que constava em seu currículo. Outras irregularidades incluíam fala inconsistente, o que, segundo Kraken, sugeria treinamento em tempo real durante a entrevista.
Parceiros do setor já haviam alertado a empresa sobre os esforços ativos de busca de emprego por grupos de hackers norte-coreanos. Uma referência cruzada de e-mails conhecidos vinculados a hackers revelou que o candidato havia usado um endereço sinalizado. A Equipe Vermelha interna da Kraken iniciou uma investigação mais aprofundada, empregando métodos de inteligência de código aberto (OSINT).
A análise revelou que o candidato estava vinculado a uma rede de identidades falsas, algumas das quais haviam conseguido emprego em outras empresas. Uma das identidades foi rastreada até um agente estrangeiro sancionado, disse Kraken.
A verificação desencadeia o colapso da cobertura
Para avaliar melhor a ameaça, a Kraken conduziu o candidato a entrevistas adicionais, culminando em uma videochamada final com o Diretor de Segurança Nick Percoco e membros da equipe. Durante a entrevista, o candidato foi solicitado a verificar sua localização, apresentar um documento de identificação emitido pelo governo e responder a perguntas sobre o conhecimento local na cidade onde alegava residir.
O requerente não conseguiu responder de forma convincente, ficando visivelmente perturbado e com dificuldades para responder a perguntas básicas. A Kraken determinou que o indivíduo provavelmente fazia parte de um esforço mais amplo de agentes patrocinados pelo Estado para penetrar na infraestrutura do setor privado.
Percoco enfatizou a importância da vigilância. “Ataques patrocinados por Estados têm como alvo não apenas empresas de criptomoedas, mas qualquer organização que lide com valores”, afirmou ele em um comunicado.
De acordo com vários relatórios, grupos de hackers norte-coreanos roubaram mais de US$ 650 milhões de empresas de criptomoedas em 2024. A Kraken disse que divulgou os detalhes para ajudar a aumentar a conscientização do setor e incentivar práticas de segurança mais fortes durante os processos de contratação.
