KnowBe4 recrutou um profissional de tecnologia de IA norte-coreano falso

A KnowBe4 contratou um trabalhador de TI falso como engenheiro de software em sua equipe de inteligência artificial (IA). A empresa de treinamento em segurança KnowBe4 percebeu sua falha de supervisão após o novo contratado começar a usar seu computador emitido pela empresa com intenções errôneas.

Também leia: O roubo de credenciais está aumentando e o alvo são administradores centrais de cibersegurança

O provedor de treinamento em segurança admitiu a contratação em uma postagem na terça-feira. O CEO da empresa, Stu Sjouwerman, disse que a equipe de recursos humanos da empresa entrevistou o candidato quatro vezes em chamadas de videoconferência. 

O CEO disse que a empresa também confirmou que a mesma pessoa aparece nas entrevistas em vídeo como na foto anexada à candidatura ao emprego.

O novo contratado da KnowBe4 estava usando um ID dos EUA falso

Sjouwerman disse que sua empresa realizou verificações de antecedentes adequadas antes de contratar o trabalhador. Quando todos os detalhes foram confirmados, a pessoa foi contratada e um sistema Mac foi enviado a ele para que ele pudesse começar a trabalhar para a empresa.

Sjouwerman disse que o problema começou quando o novo funcionário recebeu sua estação de trabalho. Ele disse, “Enviamos a eles sua estação de trabalho Mac, e no momento em que foi recebida, ela imediatamente começou a carregar malware.”

Mais tarde, a empresa descobriu que o culpado estava usando um ID dos EUA roubado e uma foto de banco de imagens, que ele modificou com IA para falsificar sua identidade. No entanto, antes que o falsificador pudesse roubar qualquer informação valiosa, o software de detecção de malware da KnowBe4 identificou o malware que ele carregou.

Também leia: Hackers norte-coreanos se infiltram em projetos de cripto como funcionários

De acordo com o CEO, uma investigação foi iniciada após o software detectar o malware e informar seu Centro de Operações de Segurança de InfoSec (SOC). 

Quando a equipe de operações de segurança da empresa perguntou ao novo contratado sobre o malware e se poderiam ajudar, as coisas “ficaram suspeitas rapidamente”, escreveu o CEO. O funcionário falso respondeu que estava tendo alguns problemas com seu roteador e estava solucionando problemas de velocidade. Ele insistiu que estava seguindo seu guia do roteador, o que pode ter causado o problema.

Quando a empresa tentou ligar para o trabalhador falso, não recebeu resposta de sua parte. A KnowBe4 observou que o usuário deu vários passos para alterar arquivos de histórico de sessão, executar software não autorizado e carregar arquivos potencialmente prejudiciais na rede da empresa.

A Coreia do Norte promove seus cidadãos como trabalhadores de tecnologia para ganhar dinheiro

A Coreia do Norte é conhecida por promover seus cidadãos como trabalhadores de tecnologia para ganhar dinheiro de empresas estrangeiras, de acordo com um relatório do The Register. Uma vez empregados, eles encontram alvos de malware, o que é um fato bem documentado de acordo com a publicação.

Após a empresa avaliar as atividades do atacante, compartilhou as informações com o FBI para investigação adicional. A própria equipe de segurança da empresa avaliou que as atividades foram realizadas intencionalmente.

A KnowBe4 disse que o atacante não teve sucesso em obter qualquer acesso ilegal e não conseguiu roubar nenhum dado dos sistemas da empresa. Sjouwerman sugeriu que outras empresas podem evitar tais contratempos utilizando dispositivos de monitoramento para acesso remoto. O chefe da KnowBe4 também disse que o uso sofisticado de VPN e informações pessoais conflitantes devem ser considerados sinais de alerta. 

Sjouwerman disse que o verdadeiro “golpe é que eles estão realmente fazendo o trabalho, sendo bem pagos e dando uma grande quantia à Coreia do Norte para financiar seus programas ilegais.”