Kraken dice que un hacker respaldado por Corea del Norte se hizo pasar por solicitante de empleo para infiltrarse en la empresa

Un hacker respaldado por Corea del Norte intentó conseguir un trabajo en Kraken para acceder a los sistemas de la empresa, reveló el exchange el jueves.

El solicitante se hizo pasar por ingeniero y fue atrapado a mitad de la entrevista después de que los equipos de seguridad de Kraken realizaran una investigación completa sobre la identidad y el rastro digital de la persona. La empresa dijo que el proceso de contratación se convirtió en una operación de inteligencia en el momento en que comenzaron a aparecer señales de alerta.

Según Kraken, el intento de solicitud de trabajo ocurrió durante un proceso de reclutamiento rutinario. Sin embargo, la situación se volvió seria cuando el candidato dio un nombre diferente al de su currículum durante la primera llamada y luego lo corrigió rápidamente. La voz de la persona también cambió varias veces durante la entrevista, lo que llevó a los reclutadores a creer que alguien más podría haberlos estado asesorando en vivo.

Kraken utiliza datos de brechas y rastreo de correo electrónico para exponer la operación

El solicitante había enviado un correo electrónico que coincidía con uno previamente marcado por contactos de la industria de las criptomonedas que habían advertido que las unidades de hackers de Corea del Norte estaban aplicando activamente a empresas del sector. Después de confirmar la coincidencia, el Equipo Rojo interno de Kraken lanzó una investigación más profunda utilizando técnicas de OSINT para analizar registros de brechas y datos vinculados a la cuenta de correo electrónico.

Esa búsqueda reveló una red más amplia de identidades falsas. La persona detrás de la solicitud había creado múltiples alias, algunos de los cuales ya habían sido contratados en otras empresas. El equipo encontró correos electrónicos laborales vinculados a estos nombres falsos.

Uno de ellos pertenecía a alguien en una lista de sanciones internacionales como agente extranjero conocido. El currículum falso estaba conectado a una cuenta de GitHub con un correo electrónico comprometido, y el documento de identidad presentado parecía alterado. El candidato usó escritorios Mac remotos alojados en el mismo lugar y enrutó todo el tráfico a través de una VPN, una configuración diseñada para ocultar su ubicación real.

Kraken dijo que la identificación probablemente provenía de un caso de robo de identidad de hace dos años. En ese punto, el equipo de seguridad tenía suficiente evidencia para considerar al solicitante parte de una campaña de infiltración a nivel estatal, no un estafador solitario.

Kraken lleva a cabo una operación encubierta completa a través del proceso de entrevista

En lugar de cortar la comunicación, los equipos de reclutamiento y seguridad de Kraken continuaron con el proceso. El solicitante pasó por varias rondas, incluidas evaluaciones de habilidades de seguridad informática y verificaciones de identidad.

La entrevista final involucró al Director de Seguridad de Kraken, Nick Percoco, quien se reunió con el candidato junto con un grupo de otros miembros del personal para lo que la empresa etiquetó como una "entrevista de química".

Durante esa llamada, Nick y su equipo insertaron preguntas de verificación en la conversación. Le pidieron al solicitante que confirmara su ubicación, mostrara una identificación oficial y nombrara restaurantes locales en la ciudad donde afirmaba vivir. El solicitante no pudo seguir el ritmo.

Se mostraron vacilantes, dieron respuestas poco claras y fallaron en preguntas básicas sobre su supuesta ciudad natal. El desempeño se desplomó bajo presión, revelando que el solicitante no tenía ningún conocimiento real de la ubicación que afirmaba o la identidad que estaba utilizando.

Al final de la entrevista, Kraken dijo que estaba claro que este no era un solicitante real. Era un impostor respaldado por una potencia extranjera que usaba una identidad falsa para intentar obtener acceso interno a la empresa de criptomonedas.

Nick confirmó el incidente en una declaración pública, diciendo: "No confíes, verifica. Este principio fundamental de las criptomonedas es más relevante que nunca en la era digital. Los ataques patrocinados por estados no son solo un problema de las criptomonedas o de las empresas de EE. UU., son una amenaza global. Cualquier individuo o negocio que maneje valor es un objetivo, y la resiliencia comienza con la preparación operativa para resistir este tipo de ataques."

Kraken dijo que estaban publicando todos los detalles del caso para advertir a otras empresas de criptomonedas que los procesos de contratación tradicionales ahora se están utilizando como herramientas de infiltración por parte de gobiernos extranjeros. El intercambio también señaló que los hackers vinculados a Corea del Norte habían robado más de $650 millones a empresas de criptomonedas en 2024, y que los esquemas de solicitud de empleo se están convirtiendo en una nueva tendencia.