KnowBe4 reclutó a un falso profesional tecnológico de IA norcoreano

KnowBe4 contrató a un trabajador de TI falso como ingeniero de software en su equipo de inteligencia artificial (IA). La firma de formación en seguridad KnowBe4 se dio cuenta de su error después de que el nuevo empleado comenzara a usar su computadora emitida por la empresa con intenciones erróneas.

También lea: El robo de credenciales está en aumento y el objetivo son los administradores centrales de ciberseguridad

El proveedor de formación en seguridad admitió la contratación en una publicación del martes. El CEO de la empresa, Stu Sjouwerman, dijo que el equipo de recursos humanos de la empresa entrevistó al candidato cuatro veces en llamadas de videoconferencia. 

El CEO dijo que la empresa también confirmó que la misma persona aparece en las entrevistas en video que en la foto adjunta a la solicitud de trabajo.

El nuevo empleado de KnowBe4 estaba usando una identificación de EE. UU. falsa

Sjouwerman dijo que su empresa realizó verificaciones de antecedentes adecuadas antes de contratar al trabajador. Cuando cada detalle fue confirmado, la persona fue contratada y se le envió un sistema Mac para que pudiera comenzar a trabajar para la firma.

Sjouwerman dijo que el problema comenzó cuando el nuevo empleado recibió su estación de trabajo. Dijo, “Les enviamos su estación de trabajo Mac, y en el momento en que fue recibida, comenzó inmediatamente a cargar malware.”

Más tarde, la empresa descubrió que el culpable estaba usando una identificación de EE. UU. robada y una foto de stock, que modificó con IA para falsificar su identidad. Sin embargo, antes de que el falsificador pudiera robar cualquier información valiosa, el software de detección de malware de KnowBe4 identificó el malware que subió.

También lea: Hackers norcoreanos se infiltran en proyectos cripto como empleados

Según el CEO, se inició una investigación después de que el software detectó el malware e informó a su Centro de Operaciones de Seguridad de InfoSec (SOC). 

Cuando el equipo de operaciones de seguridad de la empresa preguntó al nuevo empleado sobre el malware y si podían ayudar, las cosas “se pusieron sospechosas rápido”, escribió el CEO. El empleado falso respondió que estaba teniendo algunos problemas con su router y estaba solucionando problemas de velocidad. Insistió en que estaba siguiendo su guía del router, lo que podría haber causado el problema.

Cuando la empresa intentó llamar al trabajador falso, no recibió respuesta de su parte. KnowBe4 señaló que el usuario tomó múltiples pasos para alterar los archivos de historial de sesión, ejecutar software no autorizado y subir archivos potencialmente dañinos a la red de la empresa.

Corea del Norte promueve a sus ciudadanos como trabajadores tecnológicos para ganar dinero

Corea del Norte es conocida por promover a sus ciudadanos como trabajadores tecnológicos para ganar dinero de empresas extranjeras, según un informe de The Register. Una vez empleados, encuentran objetivos de malware, lo cual es un hecho bien documentado según la publicación.

Después de que la empresa evaluó las actividades del atacante, compartió la información con el FBI para una investigación adicional. El equipo de seguridad propio de la empresa evaluó que las actividades fueron realizadas intencionalmente.

KnowBe4 dijo que el atacante no tuvo éxito en obtener ningún acceso ilegal y no pudo robar ningún dato de los sistemas de la empresa. Sjouwerman sugirió que otras empresas pueden evitar tales contratiempos utilizando dispositivos de monitoreo para el acceso remoto. El jefe de KnowBe4 también dijo que el uso sofisticado de VPN y la información personal conflictiva deben considerarse señales de advertencia. 

Sjouwerman dijo que el verdadero “engaño es que en realidad están haciendo el trabajo, recibiendo un buen pago y entregando una gran cantidad a Corea del Norte para financiar sus programas ilegales.”