Nordkoreanische Hacker versuchten, Kraken zu infiltrieren - aber die Plattform drehte die Tische um

Wir sehen eine weitere Instanz von Blockchain-basierten Plattformen und Krypto-Unternehmen, die sich in einer verdeckten, aber weit verbreiteten Kampagne nordkoreanischer Hacker ansprechen.

Kraken, a leading cryptocurrency platform, has reportedly encountered an infiltration attempt by a North Korean hacker, who applied for an engineering role at the company. However, instead of rejecting the candidate, Kraken decided to study the attacker’s tactics in real-time, providing multiple insights valuable to the entire industry.

Kraken, eine führende Kryptowährungsplattform, hat Berichten zufolge einen Infiltrationsversuch eines nordkoreanischen Hackers gestoßen, der sich um eine technische Rolle des Unternehmens beantragte. Anstatt den Kandidaten abzulehnen, beschloss Kraken jedoch, die Taktik des Angreifers in Echtzeit zu untersuchen und für die gesamte Branche mehrere Erkenntnisse zu bieten.

As reported by Chainalysis, this incident began when the candidate, who initially joined a call with a different name than the one listed on their resume, also switched between voices during the interview, suggesting they might be getting coaching from another party.

Wie in der Chainalysis berichtete, begann dieser Vorfall, als der Kandidat, der zunächst einen Anruf mit einem anderen Namen als dem in seinem Lebenslauf aufgeführten Namen anschloss, während des Interviews auch zwischen den Stimmen wechselte, was darauf hindeutet, dass sie möglicherweise von einer anderen Partei trainieren.

This behavior, recognized by Kraken as a common tactic used by North Korean hacker cells, raised further suspicion. Their internal Red Team was engaged and initiated an OSINT investigation, examining breach data, identity clusters, and the candidate’s online activity.

Dieses Verhalten, das von Kraken als eine gemeinsame Taktik erkannt wurde, die von nordkoreanischen Hackerzellen verwendet wurde, erhöhte den weiteren Verdacht. Ihr internes Red -Team wurde engagiert und leitete eine OSINT -Untersuchung ein und untersuchte Verstoßdaten, Identitätscluster und die Online -Aktivität des Kandidaten.

The investigation confirmed the individual was tied to a broader network of aliases and forged identities, one of which was directly linked to a person on international sanctions lists. This finding implicated the candidate with a North Korean APT group focused on cryptocurrency theft.

Die Untersuchung bestätigte, dass die Person mit einem breiteren Netzwerk von Aliase und gefälschten Identitäten gebunden war, von denen eine direkt mit einer Person auf internationalen Sanktionslisten verbunden war. Dieser Befund verwickelte den Kandidaten mit einer nordkoreanischen APT -Gruppe, die sich auf Kryptowährungsdiebstahl konzentrierte.

Furthermore, technical analysis of the candidate’s devices revealed anomalies and misconfigurations typically found in compromised systems, further supporting the hypothesis of malicious intent.

Darüber hinaus ergab die technische Analyse der Geräte des Kandidaten Anomalien und falsche Konfigurationen, die typischerweise in gefährdeten Systemen gefunden wurden, was die Hypothese böswilliger Absichten weiter unterstützte.

The candidate also displayed an unusually close proximity to the interviewer despite being in a different country, which, according to Kraken, was another indicator employed by North Korean hacker cells to maintain a persistent presence in a targeted company’s ecosystem.

Der Kandidat zeigte auch eine ungewöhnlich unmittelbare Nähe zum Interviewer, obwohl sie sich in einem anderen Land befand, das laut Kraken ein weiterer Indikator für nordkoreanische Hacker -Zellen war, um eine anhaltende Präsenz in einem gezielten Unternehmen eines gezielten Unternehmens aufrechtzuerhalten.

Finally, they failed to respond convincingly to a question about a tattoo visible on their arm during the interview, becoming evasive and unable to verify basic personal details.

Schließlich konnten sie nicht überzeugend auf eine Frage zu einem Tattoo reagieren, das während des Interviews auf ihrem Arm sichtbar war, weichhaltiger und nicht in der Lage war, grundlegende persönliche Details zu verifizieren.

In a statement shared by email, CSO Nick Percoco concluded:

In einer per E -Mail geteilten Erklärung schloss CSO Nick Percoco:

“Don’t trust, verify. This core crypto principle is more relevant than ever in the digital age. State-sponsored attacks aren’t just a crypto, or U.S. corporate, issue — they’re a global threat. Any individual or business handling value is a target, and resilience starts with operationally preparing to withstand these types of attacks. We're grateful for the opportunity to contribute to the collective defense by sharing our experience.”

„Vertrauen Sie nicht, verifizieren Sie. Dieses Kernkrypto-Prinzip ist im digitalen Zeitalter relevanter denn je. State geförderte Angriffe sind nicht nur ein Krypto oder ein US-Unternehmen. Sie sind eine globale Bedrohung. Jeder Wert für Einzelpersonen oder Geschäftsbereiche ist ein Ziel, und die Widerstandsfähigkeit beginnt mit der operativen Vorbereitung, um diese Art von Angriffen vorzubereiten.