Kraken pidättää pohjoiskorealaisen hakkerin
Yksi maailman johtavista kryptovaluuttapörsseistä, Kraken, on kertomusten mukaan pidättänyt pohjoiskorealaisen hakkerin, joka käytti valeidentiteettiä työnhakuunsa. CBS Newsin raportin mukaan Krakenin turvallisuusjohtaja Nick Percoco paljasti, että Pohjois-Koreasta kotoisin oleva henkilö, joka esiintyi nimellä ”Steven Smith”, yritti saada IT-työtä yrityksestä tarkoituksenaan varastaa rahaa ja tietoja.
Hakemuksen tarkastelu
Häntä epäillään työskentelystä Pohjois-Korean johtajalle Kim Jong Unille. Percoco kertoi, ettei hän halunnut heti hylätä hakemusta, vaan halusi kohdata hakijan henkilökohtaisesti:
”Me haluamme katsoa hyökkääjiä suoraan silmiin. Jotkut saattavat kutsua sitä trolleiluksi, me kutsumme sitä turvallisuustutkimukseksi. Heidän työnsä on luoda suhteita, varastaa aineetonta omaisuutta ja rahaa yrityksiltä, sekä saada palkkaa samalla kun he tekevät tätä laajasti.”
Valeväitteet
Haastattelun aikana hakijalta pyydettiin esittämään henkilökortti tukeakseen väitettään olevan kotoisin Houstonista. Muutaman minuutin viivyttelyn jälkeen hän esitti kuvakaappauksen ajokortistaan, mutta sen mukaan hänen nimensä oli ”Stephen Smith”, ja osoite oli 300 mailia kaukana.
Fortune-lehden tuoreimman raportin mukaan Smith väitti omaavansa tietojenkäsittelytieteen kandidaatin tutkinnon New Yorkin yliopistosta sekä yli kymmenen vuoden kokemuksen ohjelmistoinsinöörinä Yhdysvaltalaisissa yrityksissä, kuten Cisco ja Kindly Human.
Pohjois-Korean huijaukset
Yhdistyneiden Kansakuntien tekemän arvion mukaan Pohjois-Korea tienaa vuosittain 250 miljoonasta 600 miljoonaan dollariin huijaamalla ulkomaisia yrityksiä palkkaamaan sen vakoilijoita.
