تقول Kraken إن هاكر مدعوماً من كوريا الشمالية تظاهر بمتقدم للوظيفة للتسلل إلى الشركة

حاول هاكر مدعوم من كوريا الشمالية الحصول على وظيفة في Kraken للوصول إلى أنظمة الشركة، كشفت المنصة يوم الخميس.

تظاهر المتقدم بالوظيفة بأنه مهندس وتم اكتشافه أثناء المقابلة بعد أن قامت فرق أمان Kraken بإجراء تحقيق كامل في هوية الشخص وأثره الرقمي. قالت الشركة إن عملية التوظيف تحولت إلى عملية استخباراتية بمجرد ظهور علامات التحذير.

According according to Kraken، جاء محاولة تقديم طلب الوظيفة خلال عملية توظيف روتينية. ومع ذلك، تحولت الوضع إلى خطورة عندما قدم المرشح اسماً مختلفاً عن الاسم الموجود في سيرته الذاتية خلال المكالمة الأولى ثم صححه بسرعة. تغير صوت الشخص أيضاً عدة مرات أثناء المقابلة، مما دفع مسؤولي التوظيف إلى الاعتقاد بأن شخصاً آخر ربما كان يدربه مباشرة.

تستخدم Kraken بيانات الاختراق وتتبع البريد الإلكتروني لكشف العملية

قدم المتقدم بريداً إلكترونياً يطابق بريداً تم تحديده سابقاً من قبل جهات اتصال في صناعة العملات المشفرة حذرت من أن وحدات الهاكرز التابعة لكوريا الشمالية كانت تتقدم بنشاط للشركات في القطاع. بعد تأكيد التطابق، شنت فريق Red Team الداخلي في Kraken تحقيقاً أعمق باستخدام تقنيات OSINT لتحليل سجلات الاختراق والبيانات المرتبطة بحساب البريد الإلكتروني.

كشف هذا البحث عن شبكة أوسع من الهويات المزيفة. كان الشخص وراء الطلب قد أنشأ أسماء مستعارة متعددة، بعضها تم توظيفه بالفعل في شركات أخرى. وجد الفريق رسائل بريد إلكتروني للعمل مرتبطة بهذه الأسماء المزيفة.

كان أحدها يعود لشخص مدرج في قائمة العقوبات الدولية كعميل أجنبي معروف. كانت السيرة الذاتية المزيفة مرتبطة بحساب GitHub يحتوي على بريد إلكتروني مخترق، وبدا هوية مقدم الطلب معدلة. استخدم المرشح أجهزة كمبيوتر Mac عن بُعد وموجّهة، ووجه كل حركة مرور عبر VPN — إعداد مصمم لإخفاء موقعه الحقيقي.

قالت Kraken إن الهوية على الأرجح جاءت من حالة سرقة هوية عمرها عامان. في تلك النقطة، كان لدى فريق الأمان ما يكفي من الأدلة للاعتبار أن المتقدم جزء من حملة تسلل على مستوى الدولة — وليس محتالاً منفرداً.

تدير Kraken عملية خداع كاملة من خلال عملية المقابلة

بدلاً من قطع الاتصال، دفع فريقا التوظيف والأمان في Kraken بالعملية قدماً. تم نقل المتقدم عبر جولات مختلفة، بما في ذلك تقييمات مهارات أمن المعلومات والتحقق من الهوية.

شملت المقابلة النهائية نيك بيركوكو، كبير مسؤولي الأمن في Kraken، الذي التقى بالمرشح مع مجموعة من الموظفين الآخرين لما وصفته الشركة بـ "مقابلة الكيمياء".

أثناء تلك المكالمة، أدخل نيك وفريقه نقاط تحقق في المحادثة. طلبوا من المتقدم تأكيد موقعه، وإظهار هوية حكومية، وتسمية مطاعم محلية في المدينة التي ادعى أنها موطنه. لم يستطع المتقدم مواكبة ذلك.

ترددوا، وأجابوا بإجابات غامضة، وفشلوا في الإجابة على أسئلة أساسية حول مسقط رأسهم المزعوم. انهار الأداء تحت الضغط، مما كشف أن المتقدم لا يملك معرفة حقيقية بالموقع الذي ادعى أنه منه أو الهوية التي كان يستخدمها.

في نهاية المقابلة، قالت Kraken إنه كان من الواضح أن هذا لم يكن متقدماً حقيقياً. كان محتالاً مدعوماً أجنبياً يستخدم هوية مزيفة لمحاولة الحصول على وصول داخلي إلى شركة العملات المشفرة.

أكد نيك الحادث في بيان عام، قائلاً: "لا تثق، تحقق. هذا المبدأ الأساسي للعملات المشفرة أكثر صلة من أي وقت مضى في العصر الرقمي. الهجمات المدعومة من الدول ليست مجرد مشكلة في العملات المشفرة أو الشركات الأمريكية – إنها تهديد عالمي. أي فرد أو شركة تتعامل مع القيمة هو هدف، وتبدأ المرونة بالاستعداد التشغيلي لتحمل هذه الأنواع من الهجمات."

قالت Kraken إنها تطلق التفاصيل الكاملة للحالة لتحذير شركات العملات المشفرة الأخرى من أن خطوط التوظيف التقليدية أصبحت الآن أدوات تسلل تستخدمها الحكومات الأجنبية. وأشارت المنصة أيضاً إلى أن الهاكرز المرتبطين بكوريا الشمالية سرقوا أكثر من 650 مليون دولار من شركات العملات المشفرة في عام 2024، مع تحول مخططات طلبات الوظائف إلى اتجاه جديد.