加密货币交易所 Kraken周四表示，他们已识别并阻止了一名冒充求职者的朝鲜黑客，该黑客试图渗透公司的内部系统。
Kraken公司在一篇博客文章中表示，今年早些时候，在一次工程师职位招聘过程中，该公司发现了这起未遂事件。当时，该候选人悄悄地通过了多轮面试，公司内部的安全和IT团队通力合作，收集情报。
及早发现可疑活动
这位申请人最初在参加招聘电话会议时，使用了与简历上不同的名字，这引发了人们的担忧。此外，面试官还发现他的语气前后矛盾，Kraken 表示，这暗示面试过程中有实时指导。
业内合作伙伴此前曾警告该公司，朝鲜黑客组织正在积极招募求职者。通过交叉比对已知与黑客相关的电子邮件，发现求职者使用了被标记的地址。Kraken 的内部红队利用开源情报 (OSINT) 方法展开了更深入的调查。
他们的分析显示，该候选人与一个虚假身份网络有关，其中一些人已成功在其他公司找到工作。Kraken表示，其中一个身份被追溯到一名受制裁的外国特工。
验证触发封面崩溃
为了进一步评估威胁，Kraken 对申请人进行了额外的面试，最终与首席安全官 Nick Percoco 及其团队成员进行了视频通话。面试过程中，申请人被要求核实其所在位置，出示政府签发的身份证件，并回答有关其所居住城市的当地知识的问题。
申请人未能给出令人信服的回答，明显显得慌乱，对一些基本问题也回答困难。Kraken 认定，此人很可能是受政府支持的黑客组织为渗透私营部门基础设施而展开的更广泛行动的一部分。
Percoco强调了保持警惕的重要性。他在一份声明中表示：“国家支持的攻击不仅针对加密货币公司，还针对任何处理价值的组织。”
据多份报告称，2024 年朝鲜黑客组织从加密货币公司窃取了超过 650 亿美元。Kraken 表示，发布这些详细信息是为了帮助提高行业意识，并鼓励在招聘过程中加强安全措施。
