Kraken捉获假冒‘史蒂文·史密斯’的北韩黑客,申请加密货币交易所职位:报道

1 月前
閱讀需 1 分鐘
7 視圖

北韩黑客假冒身份试图入侵Kraken

全球顶级加密货币交易平台之一Kraken最近捉获了一名北韩黑客,该黑客假冒身份试图在公司申请工作。根据CBS新闻的报道,Kraken的首席安全官Nick Percoco表示,这名自称“史蒂文·史密斯”的北韩人士试图获得该加密交易所的IT职位,目的是窃取公司的资金和信息。

面试过程中的对峙

调查显示,此人被列入“禁止雇用”名单,且疑似与朝鲜领导人金正恩有关。Percoco并没有立即拒绝这名申请者的申请,而是选择与他对峙。他表示:

“我们喜欢直面攻击者。有些人可能称其为挑衅,但我们称之为安全研究……这类攻击者的目的在于获得就业机会,窃取知识产权,从公司中盗取资金,领取薪水,并以多种方式进行不当行为。”

伪造证件与身份信息

在与Kraken的面谈中,该名申请者被要求出示身份证明,他声称自己来自休斯顿。然而,在延迟了几分钟后,他提供了一张显示名字为“史蒂芬·史密斯”的驾照截图,而其地址却在300英里之外。据《财富》杂志的最新报道,史密斯声称自己拥有纽约大学计算机科学学士学位,并且在思科和Kindly Human等美国公司担任软件工程师超过十年

北韩的间谍活动

联合国估计,北韩每年通过欺骗外国公司雇用间谍,谋取约2.5亿到6亿美元的收入。这让人对北韩在全球网络安全领域的潜在威胁产生了深刻的认识。