Kraken sagt, nordkoreanisch unterstützter Hacker gab sich als Bewerber aus, um in das Unternehmen einzudringen

Ein nordkoreanisch unterstützter Hacker versuchte, einen Job bei Kraken zu bekommen, um auf die Systeme des Unternehmens zuzugreifen, gab die Börse am Donnerstag bekannt.

Der Bewerber gab sich als Ingenieur aus und wurde mitten im Interview gestellt, nachdem Krakens Sicherheitsteams eine vollständige Untersuchung der Identität und des digitalen Spuren des Personens durchgeführt hatten. Das Unternehmen sagte, der Einstellungsprozess sei zu einer Intelligence-Operation geworden, sobald rote Fahnen aufgetaucht seien.

Laut Kraken kam der Versuch der Stellenbewerbung während eines routinemäßigen Rekrutierungsprozesses. Die Situation wurde jedoch ernst, als der Kandidat bei der ersten Telefonat einen anderen Namen nannte als den auf seinem Lebenslauf, und diesen dann schnell korrigierte. Die Stimme der Person änderte sich während des Interviews mehrmals, was die Rekrutierer glauben ließ, dass jemand anderes sie möglicherweise live anleitete.

Kraken nutzt Breach-Daten und E-Mail-Tracking, um die Operation aufzudecken

Der Bewerber hatte eine E-Mail eingereicht, die mit einer zuvor von Kontakten aus der Krypto-Branche markierten E-Mail übereinstimmte, die gewarnt hatten, dass die Hacker-Einheiten Nordkoreas aktiv Bewerbungen bei Unternehmen in diesem Sektor einreichten. Nach Bestätigung der Übereinstimmung startete das interne Red Team von Kraken eine tiefere Untersuchung mit OSINT-Techniken, um Breach-Aufzeichnungen und Daten zu analysieren, die mit dem E-Mail-Konto verknüpft waren.

Diese Suche deckte ein breiteres Netzwerk falscher Identitäten auf. Die Person hinter der Bewerbung hatte mehrere Pseudonyme erstellt, von denen einige bereits bei anderen Unternehmen eingestellt worden waren. Das Team fand Arbeits-E-Mails, die mit diesen falschen Namen verknüpft waren.

Eine davon gehörte jemandem auf einer internationalen Sanktionsliste als bekannter ausländischer Agent. Der falsche Lebenslauf war mit einem GitHub-Konto mit einer kompromittierten E-Mail verbunden, und das vorgelegte Ausweisdokument schien manipuliert zu sein. Der Kandidat nutzte remote gehostete Mac-Desktops und leitete den gesamten Verkehr durch ein VPN – eine Konfiguration, die darauf ausgelegt war, den echten Standort zu verbergen.

Kraken sagte, der Ausweis stammte wahrscheinlich aus einem zwei Jahre alten Identitätsdiebstahl-Fall. Zu diesem Zeitpunkt hatte das Sicherheitsteam genügend Beweise, um den Bewerber als Teil einer staatlichen Infiltrationskampagne zu betrachten – nicht als einzelnen Betrüger.

Kraken führt eine vollständige Fangoperation durch den Einstellungsprozess durch

Anstatt die Kommunikation abzubrechen, setzten Krakens Rekrutierungs- und Sicherheitsteams den Prozess fort. Der Bewerber wurde durch verschiedene Runden geschoben, einschließlich Infosec-Fähigkeitsbewertungen und Identitätsüberprüfungen.

Das letzte Interview beinhaltete Krakens Chief Security Officer Nick Percoco, der den Kandidaten mit einer Gruppe anderer Mitarbeiter traf, was das Unternehmen als „Chemie-Interview“ bezeichnete.

Während dieses Calls fügten Nick und sein Team Verifizierungs-Prompts in das Gespräch ein. Sie baten den Bewerber, seinen Standort zu bestätigen, einen staatlichen Ausweis zu zeigen und lokale Restaurants in der Stadt zu nennen, in der er angeblich lebte. Der Bewerber konnte nicht mithalten.

Sie zögerten, gaben unklare Antworten und scheiterten an einfachen Fragen zu ihrer angeblichen Heimatstadt. Die Leistung brach unter Druck zusammen und enthüllte, dass der Bewerber keine echten Kenntnisse über den von ihm behaupteten Standort oder die von ihm verwendete Identität hatte.

Am Ende des Interviews sagte Kraken, es sei klar, dass dies kein echter Bewerber war. Es war ein fremdgestützter Hochstapler, der eine falsche Identität verwendete, um Insider-Zugang zum Krypto-Unternehmen zu erlangen.

Nick bestätigte den Vorfall in einer öffentlichen Erklärung und sagte: „Vertraue nicht, überprüfe. Dieses Kernprinzip der Krypto-Welt ist im digitalen Zeitalter relevanter denn je. Staatlich unterstützte Angriffe sind nicht nur ein Krypto- oder US-Unternehmensproblem – sie sind eine globale Bedrohung. Jeder Einzelne oder jedes Unternehmen, das mit Werten umgeht, ist ein Ziel, und Resilienz beginnt mit der operativen Vorbereitung, um solchen Angriffen standzuhalten.“

Kraken sagte, sie würden die vollständigen Details des Falls veröffentlichen, um andere Krypto-Unternehmen zu warnen, dass traditionelle Einstellungsprozesse nun als Infiltrationswerkzeuge durch fremde Regierungen genutzt werden. Die Börse bemerkte auch, dass nordkoreanisch verknüpfte Hacker im Jahr 2024 mehr als 650 Millionen US-Dollar von Krypto-Unternehmen gestohlen hatten, wobei Stellenbewerbungs-Schemata zu einem neuen Trend wurden.