KnowBe4公司在其人工智能（AI）团队中聘用了一名冒充软件工程师的IT人员。这家安全培训公司在发现这名新员工开始使用公司配发的电脑进行不正当活动后，才意识到自己的疏忽。.
另请阅读：dent盗窃案件呈上升趋势，核心网络安全管理员成为攻击目标
这家安保培训机构周二在一份声明中承认了此次招聘。该公司首席执行官斯图·斯约尔曼表示，公司的人力资源团队通过视频会议对该候选人进行了四次面试。.
首席执行官表示，公司也证实，视频面试中出现的人与求职申请中附带的照片中的人是同一个人。.
KnowBe4公司新招的员工使用的是伪造的美国身份证。
Sjouwerman表示，他的公司在雇用该员工之前进行了严格的背景调查。所有细节确认无误后，该员工被正式录用，公司还为其寄送了一台Mac电脑，以便他能够开始为公司工作。.
Sjouwerman表示，问题始于新员工收到工作站之时。他说： “我们把Mac工作站寄给了他，但他一收到，电脑就开始加载恶意软件。”
后来，该公司发现，犯罪分子使用了一张盗取的美国身份证和一张库存照片，并利用人工智能技术对其进行了修改，伪造了自己的dent。然而，在造假者窃取任何有价值的信息之前，KnowBe4 的恶意软件检测软件就dent出了他上传的恶意软件。.
另请阅读：朝鲜黑客以员工身份渗透加密货币项目
据首席执行官称，软件检测到恶意软件并通知其信息安全运营中心 (SOC) 后，便启动了调查。.
首席执行官写道，当公司安全运营团队询问这位新员工有关恶意软件的情况以及是否能提供帮助时，事情“很快就变得可疑起来”。这位假员工回复说他的路由器出了点问题，正在排查网速问题。他坚称自己是按照路由器使用指南操作的，而这可能正是问题所在。.
当公司试图联系这名假冒员工时，对方没有回应。KnowBe4 指出，该用户采取了多项措施来篡改会话历史记录文件、运行未经授权的软件，并将可能有害的文件上传到公司网络。.
朝鲜提拔其公民从事技术工作以赚取收入。
报道，朝鲜以扶持本国公民成为技术工人，为外国公司赚钱而闻名。该媒体指出，这些公民一旦受雇，就会成为恶意软件的攻击目标，这已是众所周知的事实。
公司评估了攻击者的活动后，将信息分享给了联邦调查局（FBI）以作进一步调查。公司自身的安全团队评估后认为，这些活动是蓄意进行的。.
KnowBe4表示，攻击者未能成功获取任何非法访问权限，也未能从公司系统中窃取任何数据。Sjouwerman建议其他公司可以通过使用远程访问监控设备来避免此类事故。KnowBe4负责人还表示，复杂的VPN使用以及相互冲突的个人信息都应被视为危险信号。.
Sjouwerman 表示，真正的“骗局在于，他们实际上在做这些工作，获得了丰厚的报酬，并将大量资金交给朝鲜，用于资助其非法项目。”
