Попытка проникновения: Kraken против хакеров

Криптовалютная биржа Kraken недавно раскрыла попытку потенциальных хакеров из Северной Кореи получить доступ к компании через обычную процедуру найма. Неизвестный кандидат, пытавшийся устроиться на должность инженера, вызвал подозрения во время первых созвонов с рекрутерами из-за использования поддельных личностей и технических несостыковок.

Команда безопасности Kraken решила не просто отклонить заявку, а провести операцию по сбору разведданных, чтобы глубже понять методы, используемые злоумышленниками. Используя методы сбора данных из открытых источников (OSINT), они обнаружили, что соискатель применял сеть фейковых личностей для подачи заявок в различные компании, включая другие криптовалютные фирмы.

Методы проверки

Технические несостыковки, такие как использование удаленных рабочих столов Mac через VPN и поддельные документы, удостоверяющие личность, вызвали дополнительные подозрения. В финальном интервью соискателю были заданы неожиданные вопросы для проверки, такие как показать удостоверение личности, назвать город проживания и порекомендовать местные рестораны.

Под давлением кандидат стал путаться, его голос менялся, а ответы становились неубедительными. Эти признаки окончательно убедили Kraken, что перед ними не настоящий соискатель, а потенциальный злоумышленник. Как отметил эксперт по кибербезопасности Джоэл Леви, «такие хитрые методы нуждаются в бдительности со стороны работодателей, особенно в быстро меняющейся среде криптовалют».

Угрозы в криптопространстве

Этот инцидент не уникален для криптоиндустрии. Ранее группа хакеров Crazy Evil была замечена в краже криптовалюты у соискателей работы. Они создали фейковый сайт ChainSeeker.io и опубликовали вакансии на LinkedIn, WellFound и CryptoJobsList от имени несуществующей компании.

По данным исследования, проведенного Chainalysis, в 2022 году хакеры похитили более $3,2 миллиарда в криптовалюте, что подчеркивает важность защиты данных и бдительного отношения к заявкам на работу. Kraken показала себя на высоте, выявив и нейтрализовав угрозу, что является важным шагом в защите своих активов и данных.

Криптовалютный рынок продолжает расширяться, и вместе с ним растет интерес злоумышленников к этому сегменту. Поэтому компании, такие как Kraken, должны быть готовы к любым формам киберугроз.

Интересные факты

Криптовалютные биржи неоднократно сталкивались с серьезными атаками. Например, Bithumb, одна из крупнейших криптобирж Южной Кореи, пережила несколько инцидентов с кражей криптоактивов. Это подчеркивает важность защиты данных и бдительного отношения к заявкам на работу.

• Безопасность: Kraken применяет продвинутые методы для проверки подозрительных кандидатов, что находит отклик в целевой аудитории.
• Киберугрозы: Рост криптовалютного рынка привлекает все больше злоумышленников, делая защиту данных критически важной.