KnowBe4 ha reclutato un falso professionista tecnologico AI nordcoreano

KnowBe4 ha assunto un falso lavoratore IT come ingegnere software nel suo team di intelligenza artificiale (AI). L'azienda di formazione sulla sicurezza KnowBe4 si è resa conto della propria svista dopo che il nuovo assunto ha iniziato a utilizzare il computer emesso dall'azienda con intenti illeciti.

Leggi anche: Il furto di credenziali è in aumento e il bersaglio sono gli amministratori core della cybersecurity

Il fornitore di formazione sulla sicurezza ha ammesso l'assunzione in un post di martedì. Il CEO dell'azienda, Stu Sjouwerman, ha detto che il team delle risorse umane dell'azienda ha intervistato il candidato quattro volte in videochiamate. 

Il CEO ha detto che l'azienda ha anche confermato che la stessa persona appare nelle interviste video come nell'immagine allegata alla domanda di lavoro.

Il nuovo assunto di KnowBe4 stava utilizzando un falso ID statunitense

Sjouwerman ha detto che la sua azienda ha condotto adeguate verifiche dei precedenti prima di assumere il lavoratore. Quando ogni dettaglio è stato confermato, la persona è stata assunta e le è stato inviato un sistema Mac per iniziare a lavorare per l'azienda.

Sjouwerman ha detto che il problema è iniziato quando il nuovo dipendente ha ricevuto la sua postazione di lavoro. Ha detto, “Abbiamo inviato loro la postazione di lavoro Mac e, nel momento in cui è stata ricevuta, ha immediatamente iniziato a caricare malware.”

In seguito, l'azienda ha scoperto che il colpevole stava utilizzando un ID statunitense rubato e una foto stock, che ha modificato con l'AI per falsificare la propria identità. Tuttavia, prima che il falsario potesse rubare informazioni preziose, il software di rilevamento del malware di KnowBe4 ha identificato il malware che ha caricato.

Leggi anche: Gli hacker nordcoreani si infiltrano nei progetti crypto come dipendenti

Secondo il CEO, è stata avviata un'indagine dopo che il software ha rilevato il malware e ha informato il loro Centro Operativo di Sicurezza InfoSec (SOC). 

Quando il team operativo di sicurezza dell'azienda ha chiesto al nuovo assunto del malware e se potevano essere di aiuto, le cose "sono diventate sospette velocemente", ha scritto il CEO. Il falso dipendente ha risposto che stava avendo alcuni problemi con il router e stava risolvendo alcuni problemi di velocità. Ha insistito sul fatto che stava seguendo la sua guida del router, che potrebbe aver causato il problema.

Quando l'azienda ha cercato di chiamare il falso lavoratore, non ha ricevuto alcuna risposta da parte sua. KnowBe4 ha notato che l'utente ha intrapreso più passaggi per modificare i file di cronologia delle sessioni, eseguire software non autorizzato e caricare file potenzialmente dannosi sulla rete aziendale.

La Corea del Nord promuove i propri cittadini come lavoratori tecnologici per guadagnare denaro

La Corea del Nord è nota per promuovere i propri cittadini come lavoratori tecnologici per guadagnare denaro dalle aziende straniere, secondo un rapporto di The Register. Una volta assunti, individuano i bersagli del malware, un fatto ben documentato secondo la pubblicazione.

Dopo che l'azienda ha valutato le attività dell'attaccante, ha condiviso le informazioni con l'FBI per ulteriori indagini. Il team di sicurezza dell'azienda ha valutato che le attività sono state eseguite intenzionalmente.

KnowBe4 ha detto che l'attaccante non è riuscito a ottenere alcun accesso illegale e non è riuscito a rubare alcun dato dai sistemi dell'azienda. Sjouwerman ha suggerito che altre aziende possono evitare tali incidenti utilizzando dispositivi di monitoraggio per l'accesso remoto. Il capo di KnowBe4 ha anche detto che l'uso sofisticato di VPN e informazioni personali contrastanti dovrebbero essere considerati segnali di allarme. 

Sjouwerman ha detto che la vera "truffa è che stanno effettivamente lavorando, ricevendo un buon pagamento e dando una grande quantità di denaro alla Corea del Nord per finanziare i loro programmi illegali."