KnowBe4 توظف محترف تقني ذكاء اصطناعي كوري شمالي مزيف

وظفت شركة KnowBe4 موظفًا تقنيًا مزيفًا كمهندس برمجيات في فريق الذكاء الاصطناعي (AI) الخاص بها. أدركت شركة التدريب الأمني KnowBe4 إهمالها بعد أن بدأ الموظف الجديد في استخدام جهاز الكمبيوتر الصادر من الشركة بقصد خاطئ.

اقرأ أيضًا: سرقة البيانات الاعتمادية في ارتفاع، والهدف هو مسؤولي الأمن السيبراني الأساسيين

أقر مزود التدريب الأمني بالتوظيف في منشور يوم الثلاثاء. قال الرئيس التنفيذي للشركة، ستو شوويرمان، أن فريق الموارد البشرية في الشركة أجرى مقابلة مع المرشح أربع مرات عبر مكالمات الفيديو. 

قال الرئيس التنفيذي إن الشركة أكدت أيضًا أن نفس الشخص يظهر في مقاطع الفيديو للمقابلات كما في الصورة المرفقة بطلب الوظيفة.

الموظف الجديد لـ KnowBe4 كان يستخدم هوية أمريكية مزيفة

قال شوويرمان إن شركته أجرت فحوصات خلفية مناسبة قبل توظيف العامل. عندما تم تأكيد كل التفاصيل، تم توظيف الشخص، وأُرسلت إليه نظام Mac ليبدأ العمل في الشركة.

قال شوويرمان إن المشكلة بدأت عندما تلقى الموظف الجديد محطة العمل الخاصة به. وقال، "أرسلنا لهم محطة عمل Mac الخاصة بهم، وفي اللحظة التي تم استلامها، بدأت على الفور في تحميل البرامج الضارة."

لاحقًا، وجدت الشركة أن الجاني كان يستخدم هوية أمريكية مسروقة وصورة مخزنة، عدلها بالذكاء الاصطناعي لتزييف هويته. ومع ذلك، قبل أن يتمكن المزيف من سرقة أي معلومات قيمة، اكتشف برنامج كشف البرامج الضارة في KnowBe4 البرامج الضارة التي قام بتحميلها.

اقرأ أيضًا: مخترقون كوريون شماليون يتسللون إلى مشاريع العملات المشفرة كموظفين

وفقًا للرئيس التنفيذي، تم بدء تحقيق بعد أن اكتشف البرنامج البرامج الضارة وأبلغ مركز عمليات الأمن المعلوماتي (SOC) الخاص بهم. 

عندما سأل فريق عمليات الأمن في الشركة الموظف الجديد عن البرامج الضارة وإذا كان بإمكانهم تقديم أي مساعدة، أصبحت الأمور "مشبوهة بسرعة"، كتب الرئيس التنفيذي. رد الموظف المزيف بأنه كان يواجه بعض المشاكل مع الراوتر الخاص به ويعالج بعض مشاكل السرعة. أصر على أنه كان يتبع دليل الراوتر الخاص به، مما قد يسبب المشكلة.

عندما حاولت الشركة الاتصال بالعامل المزيف، لم تتلق أي رد من جانبه. لاحظت KnowBe4 أن المستخدم اتخذ خطوات متعددة لتعديل ملفات سجل الجلسة، وتنفيذ برامج غير مصرح بها، وتحميل ملفات محتملة الضرر إلى شبكة الشركة.

تروج كوريا الشمالية لمواطنيها كعمال تقنيين لكسب المال

من المعروف أن كوريا الشمالية تروج لمواطنيها كعمال تقنيين لكسب المال من الشركات الأجنبية، وفقًا لـ تقرير من The Register. بمجرد توظيفهم، يجدون أهداف البرامج الضارة، وهي حقيقة موثقة جيدًا وفقًا للنشر.

بعد أن قيمت الشركة أنشطة المهاجم، شاركت المعلومات مع مكتب التحقيقات الفيدرالي (FBI) لمزيد من التحقيق. قيم فريق الأمن الخاص بالشركة أن الأنشطة تمت عن قصد.

قالت KnowBe4 إن المهاجم لم ينجح في الحصول على أي وصول غير قانوني ولم يتمكن من سرقة أي بيانات من أنظمة الشركة. اقترح شوويرمان أن الشركات الأخرى يمكنها تجنب مثل هذه الحوادث عن طريق استخدام أجهزة مراقبة للوصول عن بعد. قال أيضًا رئيس KnowBe4 أن الاستخدام المتطور لـ VPN والمعلومات الشخصية المتضاربة يجب اعتبارها علامات تحذيرية. 

قال شوويرمان إن "الاحتيال الحقيقي هو أنهم يقومون فعليًا بالعمل، ويتم دفع رواتب جيدة لهم، ويدفعون مبلغًا كبيرًا لكوريا الشمالية لتمويل برامجهم غير القانونية."