TechFlame 消息,5 月 2 日,據 Kraken 發文表示,其團隊最近發現一名朝鮮黑客試圖通過申請 Kraken 的工作來滲透到其團隊中。該可疑候選人入職時的名字和簡歷上的名字不一樣,而且很快就改了。更可疑的是,這位候選人偶爾會切換聲音。Kraken 收到的一份與該黑客組織相關的電子郵件地址列表,其中一個地址與該候選人申請 Kraken 的電子郵件地址相匹配。
掌握這些情報後,Kraken 的團隊利用開源情報收集 (OSINT) 方法展開了調查。在最後一輪面試,團隊要求候選人驗證其位置、出示政府頒發的身份證,甚至推薦他們所在城市的一些當地餐館。面試者慌亂不已,措手不及,最終證明這不是一位合法的申請人,而是一個試圖入侵我們系統的冒名頂替者。