Kraken阻止黑客惡意求職申請

本文為機器翻譯
展示原文

這是帝國新聞通訊的一個片段。要閱讀完整版本,訂閱


想象一下那個經典的蜘蛛俠meme,各個蜘蛛俠互相指著對方。

腦海中有畫面了嗎?

Kraken昨天表示,他們成功扭轉了一名試圖在交易所獲得工作的朝鮮駭客的陰謀。

我與Kraken的首席安全官Nick Percoco交談,他給了我一些細節,老實說,這些細節非常適合週五版本。

Percoco告訴我,Kraken收到了一份與駭客相關的電子郵件地址列表。他們按照預期檢查了這些地址是否出現在Kraken周圍。確實有一個地址出現了。這個人申請了工作,並且在候選人名單中。

基本上,他解釋說,這個人的簡歷並不出眾,以至於招聘團隊沒有特別關注。但團隊決定看看如果繼續跟進這個駭客會發生什麼。

根據Percoco的說法,考慮到一些紅色警報,這個人不太可能在招聘過程中走得很遠。例如,當這個人加入Zoom通話時,使用了不同的名字(不是申請時使用的名字),然後迅速更改了名字。

當Percoco在文化面試中與這個人虛擬會面時,情況變得有趣了。那天是萬聖節,所以Percoco自然而然地問這個人萬聖節要做什麼。經過長時間交談後,他聲稱很明顯這個人並不理解這個節日。

然後,當要求他拿出手機並展示谷歌地圖位置(以驗證他在德克薩斯州休斯頓)時,這個人也遇到了困難。根據Percoco的說法,他花了幾分鐘明顯地滾動才在谷歌地圖上找到德克薩斯州。

雖然這個故事現在聽起來很有趣,但它揭示了加密領域更大的問題。這些不良行為者正在積極嘗試滲透美國加密公司。

Percoco警告說,公司必須更加謹慎地考慮他們僱傭誰以及如何驗證他們。在Kraken的情況下,這個人有足夠多的失誤,以至於無法透過正常流程。但是直接透過Discord僱傭某人,例如,可能會使專案處於風險之中。

他對於篩選一個引起一些紅色警報的候選人的建議是,讓他們去當地的星巴克或麥當勞點些東西。這樣,在Zoom或虛擬通話中,你可以看到他們在哪裡,這給面試官提供了位置洞察。例如,德國的麥當勞包裝上會有德語而不是英語,他說。


在收件箱中獲取新聞。探索Blockworks新聞通訊:

來源
免責聲明:以上內容僅為作者觀點,不代表Followin的任何立場,不構成與Followin相關的任何投資建議。
喜歡
收藏
評論