يقول كراكين إن المتسلل المدعوم من كوريا الشمالية كان يتقدم بصفته مقدم الطلب للتسلل إلى شركة
By: cryptonews|2025/05/02 21:45:03
0
مشاركة
كشفت البورصة يوم الخميس أن المتسلل المدعوم من كوريا الشمالية حاول الحصول على وظيفة في Kraken للوصول إلى أنظمة الشركة. تم طرح مقدم الطلب كمهندس وتم القبض عليه في منتصف العرض بعد أن في Kraken الممرات الرقمية الخاصة dent . وقالت الشركة إن عملية التوظيف أصبحت عملية استخباراتية في اللحظة التي بدأت فيها الأعلام الحمراء تظهر. وفقًا لكراكين ، جاءت محاولة طلب الوظيفة خلال عملية توظيف روتينية. ومع ذلك ، أصبح الموقف جادًا عندما أعطى المرشح اسمًا مختلفًا عن الاسم في سيرته الذاتية خلال المكالمة الأولى ثم قام بتصحيحه بسرعة. تحول صوت الشخص أيضًا عدة مرات خلال المقابلة ، مما دفع المجندين إلى الاعتقاد بأن شخصًا آخر ربما كان يدربهم على الهواء مباشرة. يستخدم Kraken بيانات الخرق tracالبريد الإلكتروني لفضح العملية قدم مقدم الطلب بريدًا إلكترونيًا يتوافق مع اتصال سابق من قبل اتصالات صناعة التشفير والذي حذر من أن وحدات هاكر كوريا الشمالية كانت تنطبق بنشاط على الشركات في القطاع. بعد تأكيد المباراة ، أطلق فريق Kraken Red Red تحقيقًا أعمق باستخدام تقنيات OSINT لتحليل سجلات الاختراق والبيانات المرتبطة بحساب البريد الإلكتروني. كشف هذا البحث عن شبكة أوسع منdent. قام الفرد وراء التطبيق بإنشاء أسماء مستعارة متعددة ، تم تعيين بعضها بالفعل في شركات أخرى. عثر الفريق على رسائل بريد إلكتروني عمل مرتبطة بهذه الأسماء المزيفة. ينتمي أحدهم إلى شخص ما على قائمة عقوبات دولية كعميل أجنبي معروف. تم توصيل السيرة الذاتية المزيفة بحساب github مع بريد إلكتروني تم اختراقه ، وظهر المعرف المقدم تم تغييره. استخدم المرشح أجهزة سطح المكتب MAC Colocated عن بُعد وتوجيه جميع حركة المرور من خلال VPN - وهو إعداد مصمم لإخفاء موقعه الحقيقي. وقال كراكين إن الهوية من المحتمل أن تأتي من قضية سرقة Identity البالغة من العمر عامين. في تلك المرحلة ، كان لدى فريق الأمن أدلة كافية للنظر في الجزء المتقدم من حملة تسلل على مستوى الولاية-وليس مخادعًا منفردًا. يدير Kraken عملية لدغة كاملة من خلال عملية المقابلة بدلاً من قطع التواصل ، دفعت فرق التوظيف والأمان في Kraken إلى الأمام مع هذه العملية. تم نقل مقدم الطلب من خلال جولات مختلفة ، بما في ذلك تقييمات مهارات InfoSec واتخاذdent. تضمنت المقابلة النهائية نيك بيرسوكو ، كبير مسؤولي الأمن في كراكين ، الذي التقى بالمرشح مع مجموعة من الموظفين الآخرين لما وصفته الشركة بأنها "مقابلة كيمياء". خلال تلك المكالمة ، أدخل نيك وفريقه التحقق من التحقق في المحادثة. طلبوا من مقدم الطلب تأكيد موقعه ، وإظهار معرف حكومي ، وتسمية المطاعم المحلية في المدينة التي ادعوا أنها تعيش فيها. لم يستطع مقدم الطلب مواكبة ذلك. لقد ترددوا ، وأعطوا إجابات غير واضحة ، وفشلوا في أسئلة أساسية حول مسقط رأسهم المزعومة. انهار الأداء تحت الضغط ، وكشف أن مقدم الطلب لم يكن لديه معرفة حقيقية بالموقع الذي ادعى أوdentيستخدمونه. في نهاية المقابلة ، قال كراكن إنه كان من الواضح أن هذا لم يكن مقدم طلب حقيقي. لقد كان دجالًا مدعومًا أجنبيًا باستخدام مزيف منdentمحاولة الوصول إلى شركة Crypto. أكد نيك هذاdent في بيان عام ، قائلاً: "لا تثق ، تحقق. إن مبدأ التشفير الأساسي هذا أكثر أهمية من أي وقت مضى في العصر الرقمي. الهجمات التي ترعاها الدولة ليست مجرد مشفر أو قضية الشركات الأمريكية-إنها تهديد عالمي. أي قيمة فردية أو قيمة معالجة تجارية هي هدف ، وتبدأ المرونة في التحضير من الناحية العملية مع هذه الأنواع من الهجمات." وقال كراكين إنهم كانوا يطلقون التفاصيل الكاملة للقضية لتحذير شركات التشفير الأخرى من أن خطوط أنابيب التوظيف التقليدية تستخدم الآن كأدوات للتسلل من قبل الحكومات الأجنبية. كما أشار البورصة إلى أن المتسللين المرتبطين بكوريا الشمالية قد سرقوا أكثر من 650 مليون دولار من شركات التشفير في عام 2024 ، حيث أصبحت مخططات طلب الوظائف اتجاهًا جديدًا. أكاديمية Cryptopolitan: تعبت من تقلبات السوق؟ تعلم كيف يمكن أن تساعدك DeFi سجل الآن
قد يعجبك أيضاً

هل القراصنة والتنظيمات هم من دمروا التمويل اللامركزي (DeFi)؟
سيتجه مستقبل التمويل اللامركزي (DeFi) إما نحو إطار عمل أكثر صرامة للانضباط الذاتي والامتثال في الصناعة، مما يضطره للتنازل عن مبادئ اللامركزية، أو سيفقد تدريجياً ثقة السوق بسبب استمرار عدم التوازن بين الهجوم والدفاع، مما سيؤدي إلى تهميشه على المدى الطويل.

كريس لي: من رائد في مجال العملات المشفرة إلى مستثمر ثقيل في عمالقة التخزين الثلاثة، وتوقعات حول تصحيحات السوق الصاعدة للذكاء الاصطناعي، وWeb4، والفرص المتاحة للجيل الشاب
لقد ولى عصر Web3، متبعاً تدفقات رأس المال.

أخبار الصباح | Coinbase تعقد شراكة مع بنك Standard Chartered لتوسيع قنوات العملات الورقية متعددة العملات؛ إدراج Sharplink و Forward في مؤشر Russell؛ و JPMorgan قد يصدر عملات مستقرة في المستقبل
نظرة عامة على أهم أحداث السوق في 27 مايو

تصنيف هي ييدنغ: بما أنك هنا، فربما يجدر بك المحاولة
تم اختيار هي يي من Binance ضمن قائمة مجلة Fortune لـ "أقوى النساء في عالم الأعمال"، حيث أعربت عن امتنانها للمجتمع، وأعلنت عن رؤية Binance الجديدة: بناء بنية تحتية مالية تخدم 3 مليارات شخص حول العالم.

ست شكاوى رئيسية من مطور في Ethereum
لم تفقد Ethereum السوق، بل فقدت نفسها.

كشفت Airwallex عن الحقيقة وراء المدفوعات العالمية
بالنسبة لصناعة المدفوعات العالمية، يمكن للاختصارات أن تساعدك على الانطلاق بسرعة أكبر، ولكنك لن تستطيع المضي قدماً إلا من خلال تحويل أصعب الأجزاء إلى قدرات خاصة بك.

WEEX GOGOGO الحلقة 3|LALIGA الطريق إلى الذهب – 6 لحظات حماسية، تذكرة لكأس العالم، وليلة لن تُنسى
انطلقت WEEX في 24 مايو مع LALIGA، وتداول الذكاء الاصطناعي، وتداول الذهب بدون رسوم، وعائد سنوي بنسبة 100%. اشتعلت الدردشة، وتوالت المكافآت، وفاز أحد المعجبين المحظوظين بتذكرة لكأس العالم. إليكم ما حدث.

عامان، وعائد بـ 225 ضعفاً؟ الكشف عن تقنية الاستثمار "عنق الزجاجة" بالذكاء الاصطناعي للباحث الغامض Serenity
حقق متداول WSB السابق Serenity عائداً مذهلاً بلغ 225 ضعفاً على منصة X خلال عامين، حيث جذبت نظريته الأصلية حول "عنق زجاجة سلسلة التوريد" والعديد من دراسات الحالة الكلاسيكية للشركات الصغيرة اهتماماً كبيراً في السوق.

تتعاون B.AI مع BNB Chain لإطلاق احتفالية "دعم توكن الذكاء الاصطناعي الملياري"، مما يشعل فتيل منظومة الوكلاء الأذكياء على السلسلة
تتعاون B.AI مع BNB Chain لإطلاق برنامج دعم بقيمة مائة مليار نقطة، مع حافز خاص إضافي بقيمة 8,000 USDT في إجمالي مجموع الجوائز، لمساعدة مستخدمي Web3 على الوصول إلى أفضل النماذج الكبيرة دون عوائق وتجربة أساس مالي متكامل للذكاء الاصطناعي.

جنون تريليون دولار في بيع الذاكرة، وأرباح شراء الذاكرة تتضاءل إلى النصف
قد يكون الطلب على القوة الحوسبية والتخزين من قبل الذكاء الاصطناعي هيكلياً بالفعل، وربما تكون اتفاقيات التوريد طويلة الأجل (LTA) قد أعادت صياغة قواعد الصناعة حقاً؛ وقد تكون القيمة السوقية التي تبلغ تريليون دولار مجرد نقطة البداية.

تقرير الصباح | Binance تطلق أداة بحث DYOR؛ وYZi Labs تطلق منصة التوظيف YZi Talent؛ وفيتاليك يصرح بأن مؤسسة Ethereum ستعمل على "تقليص حجمها" وخفض كمية ETH المباعة
نظرة عامة على أهم أحداث السوق في 25 مايو

حلم SuperEx في استكشاف المريخ: العملة الرقمية هي المفتاح لفتح التبادلات الاقتصادية في عصر ما بين النجوم
لطالما دعت SuperEx منصات التداول إلى عدم التركيز على الصراعات والمنافسات الداخلية، بل على تعزيز تطوير العملات الرقمية بشكل مشترك، لتصبح قوة دافعة لعصر ما بين النجوم في المستقبل.

أخبار الصباح | صرح مايكل سايلور بأنه اشترى سندات هذا الأسبوع بدلاً من Bitcoin؛ تعرضت StablR لهجوم وفقدت حوالي 2.8 مليون دولار؛ والكونغرس الأمريكي يضغط مجدداً لإقرار قانون احتياطي Bitcoin
نظرة عامة على أحداث السوق المهمة في 24 مايو

أبرز النقاط: النص الكامل لخطاب كبير علماء Google شاناهان
خطاب كبير علماء Google DeepMind، شاناهان، في لندن: تفكيك السمات العقلية لنماذج اللغة الكبيرة (LLM) باستخدام إطار عمل فيتجنشتاين، وتحليل اتجاه "الهوية الذاتية الغريبة" في سياق الوكلاء الذين يعملون في جميع الظروف.

أنماط التصميم الوكيلية: كتاب جعلني أعيد التفكير في "ما هو الوكيل (Agent) بالضبط؟"
يقدم مدير الهندسة في Google في كتابه الجديد تحليلاً عميقاً لـ 21 نمطاً لتصميم وكلاء الذكاء الاصطناعي. يكشف هذا المقال عن التطور الجوهري من "النماذج اللغوية الكبيرة (LLM) الخام" إلى الوكلاء الأذكياء المتقدمين، مع تفصيل هندسة السياق، وآلية الانعكاس المزدوج للوكيل (المنتج-الناقد)، ونموذج الذاكرة ثلاثي الطبقات، و...

أغنى رئيس لمجلس الاحتياطي الفيدرالي منذ 112 عاماً يتولى المنصب: كيفن وارش يعيد كتابة القواعد
تولى كيفن وارش، الرئيس الجديد «الأغنى» لمجلس الاحتياطي الفيدرالي، منصبه رسمياً. ولا يهدف مقترحه البديل المتمثل في «تقليص الميزانية العمومية + خفض أسعار الفائدة» إلى إعادة تشكيل آلية صنع القرار فحسب، بل يهدف أيضاً إلى إحداث تغيير جذري في وزارة الخزانة الأمريكية، والدولار، والوضع العالمي...

فيتاليك يتحدث عن مستقبل مؤسسة Ethereum: سفينة أصغر، وأكثر تميزاً، وأكثر استدامة
أوضح فيتاليك وجهات نظره الشخصية بشأن اتجاه تحول مؤسسة Ethereum: المؤسسة ليست "مركز Ethereum"، بل هي واحدة من عقد عديدة. ومع محدودية الموارد، تختار المؤسسة نهج الاستدامة طويلة الأمد بدلاً من تشتيت جهودها، مع التركيز على المهام الرئيسية التي "لن تتحقق بدون المؤسسة"—...

أنماط جديدة لغسيل المعلومات في أسواق التنبؤ: كيف تندمج الأسرار في مؤشرات الاستثمار
الحقيقة القاسية هي أن غسيل المعلومات ليس ثغرة من صنع البشر في سوق التنبؤ، بل هو أثر جانبي لآلية عملها الأساسية.
هل القراصنة والتنظيمات هم من دمروا التمويل اللامركزي (DeFi)؟
سيتجه مستقبل التمويل اللامركزي (DeFi) إما نحو إطار عمل أكثر صرامة للانضباط الذاتي والامتثال في الصناعة، مما يضطره للتنازل عن مبادئ اللامركزية، أو سيفقد تدريجياً ثقة السوق بسبب استمرار عدم التوازن بين الهجوم والدفاع، مما سيؤدي إلى تهميشه على المدى الطويل.
كريس لي: من رائد في مجال العملات المشفرة إلى مستثمر ثقيل في عمالقة التخزين الثلاثة، وتوقعات حول تصحيحات السوق الصاعدة للذكاء الاصطناعي، وWeb4، والفرص المتاحة للجيل الشاب
لقد ولى عصر Web3، متبعاً تدفقات رأس المال.
أخبار الصباح | Coinbase تعقد شراكة مع بنك Standard Chartered لتوسيع قنوات العملات الورقية متعددة العملات؛ إدراج Sharplink و Forward في مؤشر Russell؛ و JPMorgan قد يصدر عملات مستقرة في المستقبل
نظرة عامة على أهم أحداث السوق في 27 مايو
تصنيف هي ييدنغ: بما أنك هنا، فربما يجدر بك المحاولة
تم اختيار هي يي من Binance ضمن قائمة مجلة Fortune لـ "أقوى النساء في عالم الأعمال"، حيث أعربت عن امتنانها للمجتمع، وأعلنت عن رؤية Binance الجديدة: بناء بنية تحتية مالية تخدم 3 مليارات شخص حول العالم.
ست شكاوى رئيسية من مطور في Ethereum
لم تفقد Ethereum السوق، بل فقدت نفسها.
كشفت Airwallex عن الحقيقة وراء المدفوعات العالمية
بالنسبة لصناعة المدفوعات العالمية، يمكن للاختصارات أن تساعدك على الانطلاق بسرعة أكبر، ولكنك لن تستطيع المضي قدماً إلا من خلال تحويل أصعب الأجزاء إلى قدرات خاصة بك.
المحتويات
العملات الرائجة
أحدث أخبار العملات المشفرة
قراءة المزيد
دعم العملاء:@weikecs
التعاون التجاري:@weikecs
التداول الكمي وصناع السوق:bd@weex.com
خدمات المستوى المميز VIP:support@weex.com
