Kraken يكشف عن متسلل انتحل صفة مهندس في فخ طلبات التوظيف

• اكتشفت شركة كراكن وجود مخترق كوري شمالي خلال مقابلة عمل، وبدلاً من إبلاغ السلطات، أجرت تحقيقًا.
• وأشارت كراكن أيضًا إلى أن شركاءها في القطاع أبلغوها عن تقدّم مخترقين كوريين شماليين بنشاط لوظائف في شركات مرتبطة بالعملات المشفرة.

تقدم قرصان كوري شمالي لوظيفة هندسية في منصة تداول العملات المشفرة “كراكن”. في الأول من مايو، نشرت “كراكن” منشورًا يفيد بتحديدها قرصانًا كوريًا شماليًا يتقدم لوظيفة في الشركة.

مع ذلك، لم تتصل المنصة بالسلطات ولم تطرد المرشح، بل أخضعته لخطوات مختلفة من العملية لمعرفة المزيد عن استراتيجياتها في كل مرحلة.

ذكرت شركة كراكن في منشورها على مدونتها: “رصدت فرقنا مؤخرًا محاولات قرصان كوري شمالي لاختراق صفوفنا من خلال التقدم لوظيفة في الشركة. بدأت العملية كعملية توظيف روتينية لوظيفة هندسية، ثم تحولت إلى عملية جمع معلومات استخباراتية.

تشهد الجرائم الإلكترونية المرتبطة بالعملات المشفرة تزايدًا ملحوظًا في كوريا الشمالية. كما ذكرت كراكن أن شركاءها في هذا المجال أبلغوها عن تزايد عدد القراصنة الكوريين الشماليين المتقدمين لوظائف في شركات مرتبطة بالعملات المشفرة.

كراكن تُحوّل مقابلةً إلى تحقيق

أشارت البورصة إلى الخبر الذي نشرته تك كرانش والذي زعم أن قراصنة من كوريا الشمالية سرقوا أكثر من 650 مليون دولار العام الماضي، ونشروا أيضًا خبراء في تكنولوجيا المعلومات لاختراق شركات بلوكتشين كتهديدات داخلية.

أكبر اختراق للعملات المشفرة على الإطلاق، اختراق بايبت، والذي سُرق فيه أكثر من 1.5 مليار دولار، نفذته أيضًا مجموعة لازاروس الكورية الشمالية. في المقابلة المباشرة، حاول فريق كراكن إرباك المرشح من خلال مطالبات المصادقة الثنائية.

طلبوا من المخترق التحقق من الموقع، وإظهار هوية حكومية، واقتراح بعض المطاعم المحلية في المدينة. عندها، انكشفت الحقيقة، إذ لم يتمكن المرشح من الإجابة على أسئلة آنية حول مدينته أو بلده.

وبحلول نهاية المقابلة، اتضحت الحقيقة للجميع، وهي أن هذا ليس متقدمًا حقيقيًا، بل شخص محتال يحاول اختراق نظام كراكن.