Crypto : Kraken déjoue une tentative d'infiltration nord-coréenne et piège même le hacker
Contre-espionnage. La plateforme d'échange de cryptomonnaies Kraken a récemment révélé avoir déjoué avec succès une tentative d'infiltration menée par un pirate informatique nord-coréen . Ce dernier avait soumis une candidature pour un poste d'ingénieur, mais plutôt que de la rejeter catégoriquement, Kraken a choisi d'approfondir ses recherches afin de mieux comprendre les stratégies employées par ces cybercriminels.
Principaux points à retenir de cet article :
- Kraken a réussi à empêcher une tentative d'infiltration d'un pirate informatique nord-coréen qui cherchait un poste d'ingénieur.
- La plateforme a tiré parti du processus d’embauche pour recueillir des renseignements sur les tactiques des cybercriminels.
Un pirate informatique nord-coréen piégé dans son propre stratagème
Comme l'explique Kraken dans un article de blog, l'organisation a découvert qu'un pirate informatique tentait de s'infiltrer via une candidature. Cependant, au lieu de refuser le poste, Kraken a décidé de le faire progresser tout au long du processus de recrutement afin de mieux comprendre ses méthodes.
« Nos équipes ont récemment identifié une tentative d'intrusion dans notre organisation par un pirate informatique nord-coréen via des candidatures chez Kraken », a déclaré l'entreprise. « Ce qui était initialement une procédure de recrutement standard pour un poste d'ingénieur s'est rapidement transformé en une initiative de collecte de renseignements. »
Kraken a soumis le candidat à diverses évaluations techniques et de vérification, visant à révéler des informations cruciales sur son identité et ses stratégies . Lors d'un entretien en direct, le pirate a été déstabilisé par des questions simples, comme confirmer sa localisation ou suggérer des restaurants locaux, ce qui indiquait qu'il n'était pas le candidat authentique qu'il prétendait être.
La plateforme a également découvert que ce pirate utilisait plusieurs identités pour postuler à des postes dans le secteur de la cryptographie et dans d'autres domaines, dont certains avaient déjà obtenu un emploi dans différentes organisations.
Source: journalducoin.com
