osint

ChainCatcher 消息，Kraken 发文称，其团队最近发现一名朝鲜黑客试图通过申请 Kraken 的工作来渗透到其团队中。该可疑候选人入职时的名字和简历上的名字不一样，而且很快就改了。更可疑的是，这位候选人偶尔会切换声音。Kraken 收到的一份与该黑客组织相关的电子邮件地址列表，其中一个地址与该候选人申请 Kraken 的电子邮件地址相匹配。掌握这些情报后，Kraken 的团队利用开源情报收集 (OSINT) 方法展开了调查。在最后一轮面试，团队要求候选人验证其位置、出示政府颁发的身份证，甚至推荐他们所在城市的一些当地餐馆。面试者慌乱不已，措手不及，最终证明这不是一位合法的申请人，而是一个试图入侵我们系统的冒名顶替者。