Kraken称，朝鲜支持的黑客伪装成求职者以渗透公司

一家朝鲜支持的黑客试图在Kraken找工作以获取该公司系统权限，该交易所周四透露。

该申请人伪装成工程师，在Kraken安全团队对其身份和数字足迹进行全面调查后，在面试过程中被抓获。该公司表示，一旦红旗信号出现，招聘流程就变成了情报行动。

据Kraken称，这次求职尝试发生在常规招聘过程中。然而，当候选人在第一次通话中给出的名字与简历上的名字不同时，情况变得严重，随后又迅速更正。该人的声音在面试过程中多次变化，导致招聘人员认为可能有人在现场指导他们。

Kraken利用泄露数据和电子邮件追踪来揭露该行动

该申请人提交了一封电子邮件，该邮件与加密货币行业联系人之前标记的一封邮件相匹配，这些联系人警告说，朝鲜的黑客单位正在积极向该行业的公司申请职位。在确认匹配后，Kraken的内部红队使用OSINT技术启动了更深入的调查，以分析泄露记录和与该电子邮件账户相关的数据。

该搜索发现了一个更广泛的虚假身份网络。该申请背后的个人创建了多个别名，其中一些别名已在其他公司被雇佣。团队发现了与这些虚假姓名相关的电子邮件。

其中一封属于国际制裁名单上的一名已知外国代理人。虚假简历连接到一个带有泄露电子邮件的GitHub账户，提交的身份证似乎经过篡改。候选人使用远程共置的Mac桌面，并将所有流量路由到VPN——这种设置旨在隐藏其真实位置。

Kraken表示，该身份证可能来自两年前的一起身份盗窃案。此时，安全团队已有足够证据认为该申请人是国家级别渗透行动的一部分，而非单独的黑客。

Kraken通过面试流程实施全面诱捕行动

Kraken的招聘和安全团队没有切断联系，而是继续推进流程。该申请人经历了多轮面试，包括信息安全技能评估和身份验证。

最后一轮面试涉及Kraken的首席安全官Nick Percoco，他与包括其他员工在内的一组人员会见了候选人，该公司将其称为“化学面试”。

在那次通话中，Nick和他的团队在对话中插入了验证提示。他们要求申请人确认其位置，出示政府颁发的身份证，并说出其声称居住城市的当地餐厅名称。申请人无法应对。

他们犹豫不决，给出了模糊的答案，并在关于其所谓家乡的基本问题上失败。在压力下，表现崩溃，揭示出申请人对其声称的地点或使用的身份没有任何真实了解。

在面试结束时，Kraken表示很明显这不是真正的申请人。这是一个由外国支持的冒名顶替者，使用虚假身份试图获取这家加密货币公司的内部访问权限。

Nick在一份公开声明中确认了这一事件，他说：“不要信任，要验证。这一核心加密原则在数字时代比以往任何时候都更加相关。国家支持的攻击不仅仅是加密或美国公司的问题——它们是全球威胁。任何处理价值的个人或企业都是目标，弹性始于在运营上准备抵御这类攻击。”

Kraken表示，他们正在发布该案件的详细信息，以警告其他加密货币公司，传统的招聘管道现在正被外国政府用作渗透工具。该交易所还指出，与朝鲜有关的黑客在2024年从加密货币公司窃取了超过6.5亿美元，求职申请计划成为一种新趋势。