Kraken、北朝鮮支援のハッカーが採用応募者を装い会社への侵入を試みた

北朝鮮支援のハッカーが、同社のシステムにアクセスするためにKrakenでの採用を試みていたと、取引所は木曜日に明らかにした。

申請者はエンジニアを装っていたが、Krakenのセキュリティチームがその人物の身元とデジタル足跡について完全な調査を実施した直後に逮捕された。同社は、レッドフラグ（危険信号）が表示され始めた瞬間に、採用プロセスがインテリジェンス作戦に変わったと述べた。

Krakenによると、この採用応募試みは通常の採用プロセス中に発生した。しかし、候補者が最初の電話で履歴書に記載された名前とは異なる名前を名乗り、その後すぐに修正したことで、状況は深刻化した。面接中、その人物の声が複数回変化したため、採用担当者は誰かがライブで指導している可能性があると信じた。

Krakenは侵害データと電子メール追跡を使用して、この作戦を暴いた

申請者は、北朝鮮のハッカー部隊がセクター内の企業に積極的に応募していることを警告した暗号資産業界の連絡先によって以前にフラグが立てられた電子メールと一致する電子メールを提出していた。一致を確認した後、Krakenの内部レッドチームは、OSINT（オープンソースインテリジェンス）技術を使用して、侵害記録や電子メールアカウントに関連するデータを分析するより深い調査を開始した。

その検索により、偽の身元のより広範なネットワークが発見された。応募を行った人物は複数の偽名を作成しており、その一部はすでに他の会社で採用されていた。チームはこれらの偽名に関連する勤務用電子メールを発見した。

その一つは、国際的な制裁リストにある既知の外国要員のものであった。偽の履歴書は、侵害された電子メールを持つGitHubアカウントに接続されており、提出されたIDは改ざんされていた可能性がある。候補者はリモートコロケーションMacデスクトップを使用し、すべてのトラフィックをVPN経由でルーティングしていた。これは実際の位置を隠すために設計されたセットアップだった。

Krakenは、そのIDが2年前の身元盗難事件に由来する可能性が高いと述べた。その時点で、セキュリティチームは申請者が国家レベルの侵入キャンペーンの一部であると見なすのに十分な証拠を持っていた。一人の詐欺師ではなかった。

Kraken、面接プロセスを通じて完全な待ち伏せ作戦を実行

通信を切断する代わりに、Krakenの採用およびセキュリティチームはプロセスを推進した。申請者は、情報セキュリティのスキル評価や身元確認を含む様々なラウンドに進められた。

最終面接には、Krakenの最高セキュリティ責任者（CSO）であるニック・ペルココ氏が関与し、同社が「ケミストリー面接」と呼ぶもののため、他のスタッフのグループと共に候補者と面会した。

その通話中、ニックとそのチームは会話に確認プロンプトを挿入した。彼らは申請者に自分の位置を確認し、政府発行のIDを見せ、住んでいると主張する都市の地元の飲食店を名乗るよう求めた。申請者はそれについていけなかった。

彼らはためらい、不明確な答えをし、自分自身の alleged な故郷に関する基本的な質問にも失敗した。このパフォーマンスは圧力の下で崩れ、申請者が主張する位置や使用している身元について実際の知識がなかったことを明らかにした。

面接の終わりまでに、Krakenはこれが実際の申請者ではないことが明らかになったと述べた。これは、暗号資産会社への内部アクセスを得ようとした偽の身元を使用した外国支援のなりすまし者だった。

ニックは公開声明でこの事件を確認し、「信じないで、検証しろ。このコアな暗号資産の原則は、デジタル時代において以前にも増して重要だ。国家支援の攻撃は、単なる暗号資産や米国の企業の問題ではなく、グローバルな脅威だ。価値を扱う個人や企業はすべて標的であり、回復力はこれらのタイプの攻撃に耐えるために運用面での準備から始まる」と語った。

Krakenは、伝統的な採用パイプラインが外国政府によって侵入ツールとして使用されていることを他の暗号資産企業に警告するため、事件の全詳細を公開すると述べた。同取引所はまた、北朝鮮関連のハッカーが2024年に暗号資産企業から6億5,000万ドル以上を盗み出し、採用応募スキームが新たなトレンドになっていることにも言及した。