«Kraken: обнаружен попытка взлома северокорейского хакера через заявку на работу»

• Команда Kraken обнаружила попытку хакера из КНДР проникнуть в нее, подавшись на работу под чужим именем.
• Подозрительный кандидат часто менял голос и быстро изменял свое имя после приема на работу.
• У Kraken был список email-адресов, связанных с хакерской организацией, один из которых совпал с адресом, указанным в заявке кандидата.
• Команда Kraken использовала методы открытого сбора информации (OSINT) для расследования.
• На последнем этапе собеседования кандидату было предложено предъявить удостоверение личности и назвать рестораны в их городе — что привело к раскрытию их истинной цели.

Сообщение «Kraken: обнаружен попытка взлома северокорейского хакера через заявку на работу» появились сначала на КриптоВики.