KnowBe4 rekrutierte gefälschten nordkoreanischen KI-Tech-Professionellen

KnowBe4 stellte einen gefälschten IT-Arbeiter als Software-Ingenieur in seinem künstlichen Intelligenz-(KI)-Team ein. Das Sicherheitsschulungsunternehmen KnowBe4 bemerkte seine Überwachungslücke, nachdem der Neueinstieg begann, seinen firmeninternen Computer mit falschen Absichten zu nutzen.

Auch lesen: Angriffe auf Zugangsdaten nehmen zu und das Ziel sind zentrale Cybersicherheitsadministratoren

Der Sicherheitsschulungsanbieter gab den Einstellungsfehler in einem Beitrag am Dienstag zu. Der CEO des Unternehmens, Stu Sjouwerman, sagte, dass das Personalteam des Unternehmens den Kandidaten viermal in Videokonferenzgesprächen interviewte. 

Der CEO sagte, das Unternehmen bestätigte auch, dass dieselbe Person in Video-Interviews erscheint wie auf dem Bild, das der Stellenbewerbung beigefügt war.

KnowBe4’s Neueinstellung nutzte eine gefälschte US-ID

Sjouwerman sagte, sein Unternehmen habe vor der Einstellung des Arbeiters ordnungsgemäße Hintergrundüberprüfungen durchgeführt. Als jeder Detail bestätigt war, wurde die Person eingestellt, und ein Mac-System wurde an ihn gesendet, damit er für das Unternehmen arbeiten konnte.

Sjouwerman sagte, das Problem begann, als der neue Mitarbeiter seinen Arbeitsplatz erhielt. Er sagte, „Wir haben ihnen ihren Mac-Arbeitsplatz gesendet, und im Moment, in dem er empfangen wurde, begann er sofort, Malware zu laden.“

Später fand das Unternehmen heraus, dass der Täter eine gestohlene US-ID und ein Stock-Foto nutzte, das er mit KI bearbeitete, um seine Identität zu fälschen. Bevor der Fälscher jedoch wertvolle Informationen stehlen konnte, identifizierte KnowBe4s Malware-Erkennungssoftware die Malware, die er hochgeladen hatte.

Auch lesen: Nordkoreanische Hacker infiltrieren Krypto-Projekte als Mitarbeiter

Laut CEO wurde nach der Entdeckung der Malware durch die Software eine Untersuchung eingeleitet, die das InfoSec Security Operations Center (SOC) informierte. 

Als das Sicherheitsoperationsteam des Unternehmens den Neueingestellten nach der Malware fragte und ob sie helfen könnten, wurden die Dinge „schnell verdächtig“, schrieb der CEO. Der gefälschte Mitarbeiter antwortete, er habe einige Probleme mit seinem Router und arbeite an Geschwindigkeitsproblemen. Er bestand darauf, dass er seinem Router-Leitfaden folge, was das Problem verursacht haben könnte.

Als das Unternehmen versuchte, den gefälschten Arbeiter anzurufen, erhielt es keine Antwort von seiner Seite. KnowBe4 stellte fest, dass der Benutzer mehrere Schritte unternahm, um Sitzungsverlaufsdateien zu ändern, nicht autorisierte Software auszuführen und potenziell schädliche Dateien in das Unternehmensnetzwerk hochzuladen.

Nordkorea fördert seine Bürger als Tech-Arbeiter, um Geld zu verdienen

Nordkorea ist dafür bekannt, seine Bürger als Tech-Arbeiter zu fördern, um Geld von ausländischen Unternehmen zu verdienen, laut einem Bericht von The Register. Sobald sie beschäftigt sind, finden sie Malware-Ziele, was eine gut dokumentierte Tatsache laut der Publikation ist.

Nachdem das Unternehmen die Aktivitäten des Angreifers ausgewertet hatte, teilte es die Informationen dem FBI zur weiteren Untersuchung mit. Das eigene Sicherheitsteam des Unternehmens bewertete, dass die Aktivitäten absichtlich durchgeführt wurden.

KnowBe4 sagte, der Angreifer sei nicht erfolgreich darin gewesen, illegalen Zugriff zu erlangen, und habe keine Daten aus den Systemen des Unternehmens stehlen können. Sjouwerman schlug vor, dass andere Firmen solche Pannen vermeiden können, indem sie Überwachungsgeräte für Remote-Zugriff nutzen. Der Leiter von KnowBe4 sagte auch, dass der ausgefeilte Einsatz von VPNs und widersprüchliche persönliche Informationen als Warnsignale betrachtet werden sollten. 

Sjouwerman sagte, der eigentliche „Betrug besteht darin, dass sie tatsächlich die Arbeit erledigen, gut bezahlt werden und einen großen Betrag an Nordkorea zahlen, um ihre illegalen Programme zu finanzieren.“