克雷肯（Kraken）揭露朝鲜黑客伪装“史蒂文·史密斯”申请加密交易所工作的企图

据媒体报道，全球领先的加密货币交易平台之一成功识别并阻止了一名使用虚假身份的朝鲜黑客通过申请公司职位进行渗透的企图。

根据哥伦比亚广播公司新闻的报告，克雷肯（Kraken）首席安全官尼克·珀科科（Nick Percoco）透露，一名来自朝鲜的个人冒充“史蒂文·史密斯”（Steven Smith），试图在该加密货币交易所获取IT相关职位。其真实意图是通过这种方式窃取资金和敏感信息。

这名嫌疑人被列入“不雇用”名单，并被怀疑为朝鲜政府服务。然而，Percoco并未立即拒绝其申请，而是决定与其正面接触。

“我们喜欢直视攻击者的眼睛。有些人可能称之为挑衅，但我们称其为安全研究……

他们的任务是开始工作后窃取知识产权、从公司盗取资金……领取薪水，并以各种方式执行任务。”

在克雷肯的面试过程中，该男子被要求提供身份证明，因为他声称自己住在休斯顿。几分钟后，他提供了一张驾驶执照的屏幕截图，显示姓名为“斯蒂芬·史密斯”，但地址却与实际位置相差300英里。

根据《财富》杂志的最近一份报告，这位自称“史密斯”的人声称拥有纽约大学计算机科学学士学位，并表示拥有超过十年的工作经验，曾在Cisco和Binkley Human等美国公司担任软件工程师。

联合国估计，朝鲜每年通过欺骗外国公司雇佣间谍的方式获利高达2.5亿至6亿美元。

生成的图像：Midjourney