Kraken предотвратил попытку северокорейского хакера проникнуть в команду через собеседование

Американская криптобиржа Kraken подробно рассказала о попытке северокорейского хакера проникнуть в их организацию, подав заявку на инженерную позицию. Инцидент всплыл благодаря подозрительным деталям в процессе собеседования, в том числе несовпадению имени и изменению голоса кандидата, а также техническим манипуляциям с использованием VPN и поддельных документов. В результате целенаправленной проверки удалось выявить связь кандидата с группой Lazarus, ранее совершавшей крупные кибератаки на криптовалютные компании, включая рекордный взлом биржи Bybit на $1,4 млрд в феврале 2024 года. Расследование показало, что северокорейские хакеры регулярно проникают в криптоиндустрию под видом IT-специалистов и создают сети фальшивых идентичностей для атаки на пользователей и компании. Kraken подчеркнула важность принципа «не доверяй, а проверяй» в условиях роста числа киберугроз.