A Kraken diz que hacker apoiado pela Coreia do Norte se passou por candidato a emprego para infiltrar-se na empresa

Um hacker apoiado pela Coreia do Norte tentou conseguir um emprego na Kraken para acessar os sistemas da empresa, revelou a corretora na quinta-feira.

O candidato se passou por engenheiro e foi pego no meio da entrevista depois que as equipes de segurança da Kraken realizaram uma investigação completa sobre a identidade e o rastro digital da pessoa. A empresa disse que o processo de contratação se tornou uma operação de inteligência assim que as bandeiras vermelhas começaram a aparecer.

De acordo com a Kraken, a tentativa de candidatura ao emprego ocorreu durante um processo de recrutamento rotineiro. No entanto, a situação se tornou séria quando o candidato deu um nome diferente daquele em seu currículo durante a primeira ligação e depois o corrigiu rapidamente. A voz da pessoa também mudou várias vezes durante a entrevista, levando os recrutadores a acreditar que alguém poderia tê-los orientando ao vivo.

A Kraken usa dados de violação e rastreamento de e-mail para expor a operação

O candidato havia enviado um e-mail que correspondia a um anteriormente sinalizado por contatos da indústria de cripto que haviam alertado que as unidades de hackers da Coreia do Norte estavam ativamente se candidatando a empresas do setor. Após confirmar a correspondência, a Equipe Vermelha interna da Kraken lançou uma investigação mais profunda usando técnicas de OSINT para analisar registros de violação e dados vinculados à conta de e-mail.

Essa busca revelou uma rede mais ampla de identidades falsas. A pessoa por trás da candidatura havia criado vários aliases, alguns dos quais já haviam sido contratados em outras empresas. A equipe encontrou e-mails de trabalho vinculados a esses nomes falsos.

Um deles pertencia a alguém em uma lista de sanções internacionais como um agente estrangeiro conhecido. O currículo falso estava conectado a uma conta do GitHub com um e-mail violado, e a ID submetida parecia alterada. O candidato usou desktops Mac remotos e roteou todo o tráfego por meio de uma VPN — uma configuração projetada para esconder sua localização real.

A Kraken disse que a ID provavelmente veio de um caso de roubo de identidade de dois anos atrás. Nesse ponto, a equipe de segurança tinha evidências suficientes para considerar o candidato parte de uma campanha de infiltração de nível estatal — não um golpista solitário.

A Kraken realiza uma operação de isca completa por meio do processo de entrevista

Em vez de cortar a comunicação, as equipes de recrutamento e segurança da Kraken continuaram com o processo. O candidato foi movido por várias rodadas, incluindo avaliações de habilidades de segurança da informação e verificações de identidade.

A entrevista final envolveu o Chief Security Officer da Kraken, Nick Percoco, que se encontrou com o candidato com um grupo de outros membros da equipe para o que a empresa rotulou como uma “entrevista de química.”

Durante essa ligação, Nick e sua equipe inseriram prompts de verificação na conversa. Eles pediram ao candidato que confirmasse sua localização, mostrasse uma ID governamental e nomeasse restaurantes locais na cidade em que afirmava morar. O candidato não conseguiu acompanhar.

Eles hesitaram, deram respostas vagas e falharam em perguntas básicas sobre sua própria suposta cidade natal. A performance desmoronou sob pressão, revelando que o candidato não tinha conhecimento real da localização que afirmava ou da identidade que estava usando.

No final da entrevista, a Kraken disse que estava claro que este não era um candidato real. Era um impostor apoiado por uma força estrangeira usando uma identidade falsa para tentar obter acesso interno à empresa de cripto.

Nick confirmou o incidente em uma declaração pública, dizendo: “Não confie, verifique. Este princípio central da cripto é mais relevante do que nunca na era digital. Ataques patrocinados por estados não são apenas um problema de cripto ou corporativo dos EUA — são uma ameaça global. Qualquer indivíduo ou empresa que lide com valor é um alvo, e a resiliência começa com a preparação operacional para resistir a esse tipo de ataque.”

A Kraken disse que estava divulgando todos os detalhes do caso para alertar outras empresas de cripto que os pipelines de contratação tradicionais agora estão sendo usados como ferramentas de infiltração por governos estrangeiros. A corretora também observou que hackers vinculados à Coreia do Norte roubaram mais de US$ 650 milhões de empresas de cripto em 2024, com esquemas de candidatura a emprego se tornando uma nova tendência.