KnowBe4が偽の北朝鮮人AI技術者を採用

セキュリティトレーニング企業のKnowBe4は、人工知能（AI）チームに偽のITワーカーをソフトウェアエンジニアとして雇いました。新しい採用者が会社の発行したコンピュータを不正な意図で使用し始めた後、同社は自分の過失に気づきました。

関連記事: 資格情報の窃盗が増加しており、標的は中核的なサイバーセキュリティ管理者

セキュリティトレーニングプロバイダーは、火曜日の投稿で採用を認めました。同社のCEO、Stu Sjouwerman氏は、会社の人事チームがビデオ会議で候補者を4回面接したと述べました。 

CEOは、会社も、同じ人物がビデオ面接と求人申請に添付された写真の両方に登場することを確認したと述べました。

KnowBe4の新しい採用者は偽の米国IDを使用

Sjouwerman氏は、会社が労働者を雇う前に適切な身元調査を実施したと述べました。すべての詳細が確認された後、その人物は雇われ、Macシステムが送られ、同社のために働き始めることができました。

Sjouwerman氏は、問題は新しい従業員が作業ステーションを受け取ったときに始まったと述べました。彼は、「私たちは彼らにMacの作業ステーションを送りましたが、受け取られた瞬間、すぐにマルウェアの読み込みが始まりました。」と述べています。

その後、会社は犯人が盗まれた米国IDとストック写真を、AIで修正して身元を偽装していたことがわかりました。しかし、偽装者が貴重な情報を盗む前に、KnowBe4のマルウェア検出ソフトウェアが彼がアップロードしたマルウェアを特定しました。

関連記事: 北朝鮮のハッカーが従業員として暗号通貨プロジェクトに侵入

CEOによると、ソフトウェアがマルウェアを検出し、InfoSecセキュリティオペレーションセンター（SOC）に通知した後に調査が開始されました。 

会社のセキュリティオペレーションチームが、マルウェアについて新しい採用者に問い合わせ、助けになれるかどうかを尋ねたところ、CEOが書いたように、「状況はすぐに怪しくなりました。」偽の従業員は、ルーターにいくつかの問題があり、速度の問題をトラブルシューティングしていると返信しました。彼は、ルーターのガイドに従っていたため、問題が発生した可能性があると主張しました。

会社が偽の労働者に電話をかけようとしたとき、彼側からは応答がありませんでした。KnowBe4は、ユーザーがセッション履歴ファイルを変更し、承認されていないソフトウェアを実行し、潜在的に有害なファイルを会社のネットワークにアップロードするために複数の手順を踏んだと指摘しました。

北朝鮮は自国民を技術者として宣伝し、お金を稼いでいます

北朝鮮は、外国企業からお金を稼ぐために自国民を技術者として宣伝することで知られています。これはThe Registerのreportによるものです。雇用されると、彼らはマルウェアの標的を見つけますが、これは出版物によるとよく文書化された事実です。

会社が攻撃者の活動を評価した後、さらなる調査のためにFBIと情報を共有しました。会社のセキュリティチームは、これらの活動が意図的に行われたと評価しました。

KnowBe4は、攻撃者は違法なアクセスを取得することに成功せず、会社のシステムからデータを盗むこともできなかったと述べました。Sjouwerman氏は、他の企業がリモートアクセスの監視デバイスを利用することで、このような不祥事を回避できると示唆しました。KnowBe4のトップは、洗練されたVPNの使用と矛盾する個人情報も警告サインとして考慮されるべきだと述べました。 

Sjouwerman氏は、本当の「詐欺」は、彼らが実際に仕事を行い、良好な報酬を受け取り、北朝鮮に多額のお金を送って違法なプログラムを資金調達していることです、と述べています。