Kraken：識別到一名朝鮮黑客試圖入職並滲透到團隊中
19
2
深潮 TechFlow 消息，5 月 2 日，據 Kraken 發文表示，其團隊最近發現一名朝鮮黑客試圖通過申請 Kraken 的工作來滲透到其團隊中。 該可疑候選人入職時的名字和簡歷上的名字不一樣，而且很快就改了。 更可疑的是，這位候選人偶爾會切換聲音。 Kraken 收到的一份與該黑客組織相關的電子郵件地址列表，其中一個地址與該候選人申請 Kraken 的電子郵件地址相匹配。
掌握這些情報後，Kraken 的團隊利用開源情報收集 (OSINT) 方法展開了調查。 在最後一輪面試，團隊要求候選人驗證其位置、出示政府頒發的身份證，甚至推薦他們所在城市的一些當地餐館。 面試者慌亂不已，措手不及，最終證明這不是一位合法的申請人，而是一個試圖入侵我們系統的冒名頂替者。
來源:
