Kryptobørs fanger nordkoreansk hacker
En av verdens største kryptobørsplattformer har angivelig fanget en nordkoreansk hacker med falsk identitet som forsøkte å søke jobb i firmaet. I en rapport fra CBS News forteller Nick Percoco, sikkerhetssjef hos Kraken, at en person fra Nord-Korea som utga seg for å være «Steven Smith», forsøkte å få en IT-jobb i kryptobørsen som et middel for å stjele penger og informasjon.
Denne personen, som står på en «Ikke Ansett»-liste, mistenkes for å jobbe for Kim Jong Uns regime. I stedet for å avvise søknaden umiddelbart, valgte Percoco å konfrontere mannen.
«Vi liker å se angriperne rett i øynene. Noen kan kalle det trolling, men vi kaller det sikkerhetsforskning. Deres jobb er å starte ansettelse, stjele immateriell eiendom og penger fra selskaper… ta med seg en lønnsslipp hjem, og gjøre det på en omfattende måte.»
Under et intervju med Kraken ble mannen bedt om å fremlegge identifikasjonskortet sitt da han hevdet å være fra Houston. Etter å ha forsinket seg i noen minutter, presenterte han et skjermbilde av et førerkort som viste at navnet hans var «Stephen Smith» med en adresse som ligger 300 miles unna.
Ifølge en nylig rapport fra Fortune hevdet Smith å ha en bachelorgrad i datavitenskap fra New York University, med over ti års erfaring som programvareingeniør hos amerikanske selskaper som Cisco og Kindly Human. De forente nasjoner anslår at Nord-Korea tjener mellom 250 millioner og 600 millioner dollar årlig ved å svekke utenlandske selskaper til å ansette sine spioner.
