加密货币交易所Kraken揭露朝鲜黑客通过求职渗透的企图
近日,加密货币交易所Kraken宣布发现并阻止了一起由朝鲜黑客发起的渗透尝试,该黑客通过申请职位的方式试图潜入公司。这一事件提醒我们,网络威胁已经超越了传统渠道,正在向新的领域蔓延。
求职过程中的网络安全新战场
攻击者申请了Kraken的工程职位,并通过一系列可疑行为引起了公司安全和IT团队的注意,最终被识别为有国家背景的行动。这一事件凸显了网络安全战争中的一个新前线:招聘过程。
Kraken的安全总监Nick Percoco表示:“验证,而不是信任。国家支持的攻击不仅仅是加密货币领域的问题,而是一个全球性威胁。韧性始于在每个层面都做好准备。”
早期预警信号
在第一次视频面试中,候选人使用的名字与简历上列出的名字不同,并在面试过程中更改了名字。Kraken的招聘人员还注意到声音的变化,暗示申请者正在实时接受指导。
进一步的调查显示,申请者使用的电子邮件地址已被行业合作伙伴标记为与朝鲜黑客网络有关。这与加密货币社区中更广泛的警告相吻合,即国家支持的行为者正在针对加密货币公司的求职者。
深入调查与发现
Kraken的团队使用开源情报(OSINT)方法,发现该电子邮件是一个虚假身份网络的一部分,其中许多身份在其他公司有工作,包括一个与受制裁的外国代理人有联系的身份。
Kraken团队没有直接拒绝候选人,而是选择继续招聘过程,将其作为一项受控的情报行动,以了解更多关于所使用的策略。
候选人最终惨败,因为他无法令人信服地回答有关职位的问题,也无法验证自己的身份。
这不是投资建议。