osint

ChainCatcher のメッセージによると、Kraken は最近、チームに侵入しようとする北朝鮮のハッカーが Kraken の仕事に応募していることを発見しました。この疑わしい候補者は入社時の名前と履歴書に記載された名前が異なり、すぐに変更しました。さらに疑わしいことに、この候補者は時折声を切り替えることがありました。Kraken が受け取ったハッカー組織に関連する電子メールアドレスのリストの中に、1つのアドレスがこの候補者が Kraken に応募した電子メールアドレスと一致していました。これらの情報を把握した後、Kraken のチームはオープンソース情報収集 (OSINT) 方法を利用して調査を開始しました。最終面接では、チームは候補者に位置を確認し、政府発行の身分証明書を提示するよう求め、さらには彼らの住んでいる都市の地元のレストランをいくつか推薦するように求めました。面接者は慌てふためき、手も足も出ず、最終的にこれは合法的な応募者ではなく、私たちのシステムに侵入しようとする偽者であることが証明されました。