Hacker Nordcoreano Cerca Lavoro per Rubare Informazioni
Una delle principali piattaforme di scambio di criptovalute al mondo ha riportato di aver individuato un hacker nordcoreano con un’identità falsa che tentava di candidarsi per un lavoro presso l’azienda.
In un report di CBS News, Nick Percoco, chief security officer di Kraken, ha dichiarato che un individuo proveniente dalla Corea del Nord, che si spacciava per “Steven Smith”, ha tentato di ottenere un lavoro nel settore IT del crypto exchange come mezzo per rubare denaro e informazioni sensibili.
Questa persona, già presente in una lista “Do Not Hire”, è sospettata di lavorare per Kim Jong Un. Invece di rifiutare immediatamente la sua domanda, Percoco ha deciso di affrontarlo:
“Ci piace guardare gli attaccanti dritti negli occhi. Alcuni potrebbero chiamarlo trolling, ma noi lo chiamiamo ricerca sulla sicurezza. Il loro obiettivo è ottenere un impiego per rubare proprietà intellettuale e denaro alle aziende, prendendo uno stipendio mentre lo fanno in modo sistematico.”
Durante un colloquio con Kraken, all’individuo è stato chiesto di presentare un documento d’identità, mentre sosteneva di provenire da Houston. Dopo alcuni minuti di esitazione, ha presentato uno screenshot di una patente di guida con il nome “Stephen Smith” e un indirizzo situato a oltre 300 miglia di distanza.
Secondo un recente report di Fortune, Smith dichiarava di possedere una laurea in informatica presso la New York University e vanta oltre un decennio di esperienza come ingegnere del software in aziende statunitensi, tra cui Cisco e Kindly Human.
Le Nazioni Unite stimano che la Corea del Nord riesca a generare tra i $250 e $600 milioni all’anno ingannando aziende straniere per assumere i propri spioni.
