Хакер из Северной Кореи пытался устроиться в Kraken

1170

2 мин

Криптобиржа Kraken раскрыла подробности попытки кибервзлома, предпринятой хакером из Северной Кореи, который пытался попасть в компанию через стандартную процедуру найма. Команда безопасности Kraken провела скрытное расследование, чтобы собрать доказательства и проанализировать тактику потенциального атакующего.

Ситуация началась с обычного интервью на должность инженера. Однако уже на ранних этапах кандидат вызывал подозрения. Он подключился к звонку под другим именем. Оно отличалось от указанного в резюме, а во время беседы, по словам рекрутеров, он как будто получал от кого-то инструкции в реальном времени. Кроме того, один из e-mail-адресов, использованных кандидатом был помечен, как принадлежащий известной хакерской группе из КНДР (вероятно, речь идет о Lazarus).

Команда Red Team Kraken приступила к проверке кандидата, применяя методы OSINT и анализируя базы данных. Выяснилось, что за одним человеком скрывается сеть фальшивых личностей, ранее устроившихся на работу в разные криптокомпании. Некоторые из них были связаны с санкционированными агентами, а резюме содержало ложные данные, включая поддельный ID, предположительно украденный ранее в рамках другого кейса.

Технические детали также не совпадали. Кандидат использовал удаленный Mac-десктоп. Связанный с ним GitHub-профиль содержал e-mail, ранее скомпрометированный мошенниками. Совокупность этих факторов убедила команду в том, что речь идет о целенаправленной попытке взлома.

Вместо того чтобы прервать процесс, представители Kraken решили продолжить интервью, чтобы изучить методы злоумышленника. Финальным этапом стала встреча с CSO Kraken Ником Персоко, организованная как «неформальное интервью». Во время беседы команда инициировала элементы проверки личности: просьбы показать ID, подтвердить местоположение, назвать местные рестораны. Под давлением хакер не справился с базовыми вопросами, и специалисты разоблачили мошенника.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Почти половина компаний Nasdaq 100 скорректировалась более чем на 20% от максимумов

В Nasdaq 100 48% компаний снизились как минимум на 20% от своих недавних максимумов — это в 2 раза больше, чем 12 месяцев назад, но ниже 60%, зафиксированных перед рыночным дном в конце марта, и заметно меньше пика 80% во время спада 2022 года. При этом 64% акций индекса остаются выше 200-дневной скользящей средней против 38% до 30 марта, что говорит о сохранении роста, хотя поддержку рынку все сильнее обеспечивает ограниченное число бумаг.

BTC нужно закрепиться выше $70 700 для сигнала разворота

Аналитик Darkfost считает, что возвращение BTC выше $70 700 станет первым важным сигналом возможного разворота тренда. Сейчас биткоин уже более 9 месяцев торгуется ниже средней цены покупки краткосрочных держателей, а текущий диапазон составляет $59 000–$64 000. По его оценке, часть долгосрочных инвесторов накапливала монеты на снижении, но без закрепления выше $70 700 рынок может надолго остаться в фазе формирования дна.

Майкл Сэйлор снова опубликовал данные Bitcoin Tracker

Майкл Сэйлор, основатель и генеральный директор Strategy, снова поделился информацией о Bitcoin Tracker и написал: «Оранжевые точки отражают лишь часть картины». По прежним наблюдениям, Strategy обычно сообщает об увеличении своих запасов BTC на следующий день после таких публикаций.

Serenity предупредила о новой волне давления на акции техгигантов

Serenity сообщила 12 июля, что на рынке участились информационные атаки против технологических компаний с капитализацией в триллионы долларов, включая NVIDIA и TSMC. По оценке автора, отдельные комментаторы преувеличивают проблемы в технологиях и цепочках поставок, из-за чего у инвесторов возникают опасения о задержке или срыве проектов, а компании оказываются перед выбором между молчанием и частичным раскрытием чувствительных данных. В Serenity добавили, что в условиях социальных сетей и гонки за трафиком подобная практика распространяется все шире и требует внимания со стороны рынка.

С адреса для пожертвований CZ сожгли 7 миллиардов CZ и 4 миллиарда TCC, после чего токены резко подорожали

По данным GMGN, 5 минут назад с адреса для пожертвований CZ 7 миллиардов CZ и 4 миллиарда TCC отправили на адрес для сжигания. На этом фоне цена CZ краткосрочно выросла более чем на 220%, а его рыночная капитализация достигла $30,48 млн. TCC также краткосрочно прибавил 82,51%, а его рыночная капитализация составила $7,55 млн.