Cómo Kraken Superó al Hacker Norcoreano Haciéndose Pasar por Solicitante de Empleo

Identidades falsas, VPNs y Github: Dentro de la caza de Kraken a un hacker patrocinado por el estado

En un ejemplo sorprendente de vigilancia en ciberseguridad, el intercambio de criptomonedas Kraken ha revelado que recientemente descubrió y neutralizó un intento de un hacker norcoreano de infiltrarse en la empresa a través de su proceso de contratación.

Según su blog oficial sobre el evento, lo que comenzó como una solicitud de empleo de ingeniero de rutina rápidamente levantó banderas rojas. El solicitante usó nombres inconsistentes, cambió de voz a mitad de la entrevista (sugiriendo entrenamiento en vivo), y operaba a través de sistemas enmascarados como Macs colocados y VPNs. Crucialmente, su correo electrónico coincidía con información compartida por socios de la industria sobre redes de hackers conocidos que atacan empresas de criptomonedas.

En lugar de rechazar inmediatamente al candidato, el equipo de seguridad de Kraken estratégicamente lo avanzó a través de su proceso de reclutamiento. ¿El objetivo? Recopilar inteligencia. Usando herramientas OSINT y análisis de datos de infracciones, el equipo descubrió una red de identidades falsas vinculadas al sospechoso, incluyendo credenciales de trabajo pasadas e incluso un alias de agente extranjero sancionado.

El engaño se desmoronó durante una entrevista final con el CSO de Kraken, donde solicitudes de verificación de identidad como mostrar identificación y responder preguntas de trivia local revelaron al solicitante como un impostor. Comentando sobre el evento, el CSO de Kraken, Nick Percoco, dijo:

Los ataques patrocinados por el estado no son solo un problema de criptomonedas o de corporaciones estadounidenses, son una amenaza global. Cualquier individuo o empresa que maneje valor es un objetivo, y la resiliencia comienza con la preparación operativa para resistir este tipo de ataques.

La experiencia de Kraken resalta una amenaza creciente en las criptomonedas: ahora los atacantes pasan por la puerta principal, no solo violan el firewall. Con la IA ayudando en el engaño, las empresas deben aplicar métodos de verificación dinámicos y en tiempo real y fomentar una cultura de conciencia de seguridad en todos los departamentos, no solo en TI.