Хакер из Северной Кореи пытался устроиться в Kraken

1098

2 мин

Криптобиржа Kraken раскрыла подробности попытки кибервзлома, предпринятой хакером из Северной Кореи, который пытался попасть в компанию через стандартную процедуру найма. Команда безопасности Kraken провела скрытное расследование, чтобы собрать доказательства и проанализировать тактику потенциального атакующего.

Ситуация началась с обычного интервью на должность инженера. Однако уже на ранних этапах кандидат вызывал подозрения. Он подключился к звонку под другим именем. Оно отличалось от указанного в резюме, а во время беседы, по словам рекрутеров, он как будто получал от кого-то инструкции в реальном времени. Кроме того, один из e-mail-адресов, использованных кандидатом был помечен, как принадлежащий известной хакерской группе из КНДР (вероятно, речь идет о Lazarus).

Команда Red Team Kraken приступила к проверке кандидата, применяя методы OSINT и анализируя базы данных. Выяснилось, что за одним человеком скрывается сеть фальшивых личностей, ранее устроившихся на работу в разные криптокомпании. Некоторые из них были связаны с санкционированными агентами, а резюме содержало ложные данные, включая поддельный ID, предположительно украденный ранее в рамках другого кейса.

Технические детали также не совпадали. Кандидат использовал удаленный Mac-десктоп. Связанный с ним GitHub-профиль содержал e-mail, ранее скомпрометированный мошенниками. Совокупность этих факторов убедила команду в том, что речь идет о целенаправленной попытке взлома.

Вместо того чтобы прервать процесс, представители Kraken решили продолжить интервью, чтобы изучить методы злоумышленника. Финальным этапом стала встреча с CSO Kraken Ником Персоко, организованная как «неформальное интервью». Во время беседы команда инициировала элементы проверки личности: просьбы показать ID, подтвердить местоположение, назвать местные рестораны. Под давлением хакер не справился с базовыми вопросами, и специалисты разоблачили мошенника.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CZ намекнул на возможный анонс нового продукта Binance 1 июня

CZ с иронией прокомментировал пост в Х о том, что Binance представит новый продукт 1 июня: «Вот и очередной анонс… Надеюсь, на этот раз это правда». В криптосообществе предполагают, что речь может идти о доступе к инвестициям в акции США, но подтверждений от Binance пока нет. На фоне слухов BNB поднимался выше $688 и сейчас торгуется около $686, прибавляя 8,2% за 24 часа.

Нил Шен нарастил долю в Pop Mart и заявил о планах активной экспансии за рубеж

Инвестор Нил Шен заявил, что Pop Mart в ближайшие 5–10 лет заметно расширит сеть магазинов за пределами Китая, поскольку компания тщательно выбирает локации и долго готовит открытие новых точек. 25 мая через H&H International Investment он купил 9,8232 млн акций Pop Mart по средней цене около 150 гонконгских долларов за бумагу, увеличив долю до 5,69% и став вторым крупнейшим акционером с пакетом стоимостью более 11,7 млрд гонконгских долларов. На фоне роста акций Pop Mart на 8,98% его нереализованная дневная прибыль приблизилась к 1 млрд гонконгских долларов, а сам Шен назвал основателя компании Ван Нина сопоставимым со Стивом Джобсом и сообщил, что в мае 2026 года планирует обменять все свои позиции в Shenhua на акции Pop Mart и сменить аватар на Labubu.

Дэн Лоэб: бум ИИ не похож на интернет-пузырь и только набирает обороты

Основатель Third Point Дэн Лоэб, управляющий активами на $24 млрд, заявил, что ажиотаж вокруг ИИ не напоминает интернет-пузырь: крупные техкомпании планируют вложить в ИИ более $700 млрд в этом году и более $1 трлн в следующем, в основном за счет собственных денежных потоков. По его словам, признаков пузыря в текущих оценках он не видит, а в пример привел Anthropic, чья оценка в последнем раунде выросла до $965 млрд с $380 млрд в феврале, а годовая выручка — с $14 млрд до $47 млрд. В отчете Third Point на конец марта среди крупнейших позиций фонда указаны Amazon, Alphabet, Meta и Nvidia.

HYPE обновил максимум выше $68 и прибавил более 50% за две недели

Токен HYPE превысил $68 и обновил исторический максимум, на бирже HTX он торгуется по $68,5 после роста на 10,4% за последние 24 часа и более чем на 50% за две недели. Рыночная капитализация HYPE достигла $15,2 млрд, подняв монету на 11-е место среди криптовалют, а полностью разводнённая оценка выросла до $65,4 млрд. Крупные трейдеры Trader Loracle и 0x082 держат позиции на $114 млн и $94 млн: первый в шорте с нереализованным убытком $36,6 млн, второй в лонге с нереализованной прибылью $40,69 млн.

Стратег BCA Research предупредил о «пузыре прибыли» в ИИ и призвал следить за спросом

Глобальный стратег BCA Research Питер Березин заявил, что нынешний ажиотаж вокруг ИИ больше похож на «пузырь прибыли», чем на пузырь оценок: мультипликаторы в связанных секторах, особенно в полупроводниках, выглядят относительно умеренно, но прогнозы по прибыли слишком оптимистичны. По его словам, похожая ситуация была у застройщиков и банков перед кризисом 2008 года, когда низкие P/E держались на неустойчивом росте прибыли, а затем рынок резко развернулся. Березин добавил, что акции часто начинают падать раньше, чем аналитики на Уолл-стрит снижают прогнозы EPS, поэтому инвесторам важнее заранее отслеживать индикаторы спроса на ИИ.