KnowBe4 нанял фиктивного северокорейского ИИ-техника

KnowBe4 наняла фиктивного ИТ-работника в качестве инженера-программиста в свою команду искусственного интеллекта (ИИ). Компания по обучению кибербезопасности KnowBe4 осознала свой просчет после того, как новый наемник начал использовать выданный компанией компьютер с неправильными намерениями.

Также читайте: Кража учетных данных растет, и целью становятся основные администраторы кибербезопасности

Поставщик обучения безопасности признал найм в посте во вторник. Генеральный директор компании Стю Сйоверман сказал, что команда человеческих ресурсов компании провела интервью с кандидатом четыре раза по видеоконференцсвязи. 

Генеральный директор сказал, что компания также подтвердила, что тот же человек появляется на видеоинтервью, что и на фотографии, приложенной к заявке на работу.

Новый наемник KnowBe4 использовал поддельный ID США

Сйоверман сказал, что его компания провела надлежащие проверки перед наймом работника. Когда каждая деталь была подтверждена, человек был нанят, и ему была отправлена система Mac, чтобы он мог начать работать в фирме.

Сйоверман сказал, что проблема началась, когда новый сотрудник получил свое рабочее место. Он сказал, «Мы отправили им рабочее место Mac, и в момент получения оно сразу начало загружать вредоносное ПО».

Позже компания выяснила, что мошенник использовал украденный паспорт США и стоковую фотографию, которые он доработал с помощью ИИ для подмены личности. Однако прежде чем фальсификатор успел похитить ценную информацию, программное обеспечение KnowBe4 по обнаружению вредоносных программ выявило вирус, который он загрузил.

Также читайте: Северокорейские хакеры проникают в криптопроекты под видом сотрудников

По словам генерального директора, расследование было начато после того, как программное обеспечение обнаружило вредоносное ПО и уведомило Центр операций по информационной безопасности (SOC). 

Когда команда безопасности компании спросила у нового сотрудника о вредоносном ПО и предложила помощь, ситуация «быстро стала подозрительной», написал генеральный директор. Фальшивый сотрудник ответил, что у него возникли проблемы с маршрутизатором и он устраняет проблемы со скоростью соединения. Он настаивал на том, что следует руководству по настройке маршрутизатора, что, возможно, и вызвало проблему.

Когда компания попыталась позвонить фальшивому работнику, ответа не последовало. KnowBe4 отметила, что пользователь предпринял несколько шагов для изменения файлов истории сессий, запуска несанкционированного программного обеспечения и загрузки потенциально опасных файлов в корпоративную сеть.

Северная Корея продвигает своих граждан как IT-специалистов для заработка денег

Северная Корея известна тем, что продвигает своих граждан как технических работников для заработка денег от иностранных компаний, согласно отчету The Register. После трудоустройства они находят цели для вредоносного ПО, что является хорошо задокументированным фактом согласно публикации.

После оценки действий злоумышленника компания передала информацию в ФБР для дальнейшего расследования. Собственная служба безопасности компании пришла к выводу, что действия были совершены намеренно.

В KnowBe4 заявили, что злоумышленнику не удалось получить незаконный доступ и он не смог похитить какие-либо данные из систем компании. Сёуврман предложил другим компаниям избегать подобных инцидентов, используя устройства мониторинга для удаленного доступа. Руководитель KnowBe4 также отметил, что сложное использование VPN и противоречивые личные данные следует рассматривать как тревожные признаки. 

Сёуврман сказал, что настоящий «обман заключается в том, что они действительно выполняют работу, получают хорошую оплату и передают значительную часть средств Северной Корее для финансирования своих незаконных программ».