- 安全培训提供商KnowBe4为其AI团队雇佣了一名虚假的软件工程师。
- 这名新入职的员工试图操纵公司的系统，但被公司的安全软件发现。
- 朝鲜将其公民伪装成科技工作者以赚取资金并寻找恶意软件的攻击目标。
KnowBe4 雇佣了一名冒充 IT 员工的软件工程师加入其人工智能 (AI) 团队。这家安全培训公司在发现新员工开始带着恶意意图使用公司配发的电脑后，才意识到自己的疏忽。
延伸阅读： 凭证盗窃案件激增，目标直指核心网络安全管理员
这家安全培训提供商在周二的一篇帖子中承认了此次招聘。该公司首席执行官 Stu Sjouwerman 表示，公司人力资源团队通过视频会议对该候选人进行了四次面试。
首席执行官表示，公司还确认，该人在视频面试中的形象与求职申请中附带的照片一致。
KnowBe4的新员工使用了伪造的美国身份证
Sjouwerman 表示，公司在雇佣该员工之前进行了适当的背景调查。在确认所有细节无误后，该人被录用，公司还向他发送了一台 Mac 系统，以便他开始为公司工作。
Sjouwerman 说问题始于新员工收到工作站时。他说，“我们给他们发送了 Mac 工作站，一旦收到，它立即开始加载恶意软件。”
后来，公司发现肇事者使用了被盗的美国身份证和一张库存照片，并利用 AI 修改照片以伪造身份。然而，在骗子窃取任何有价值信息之前，KnowBe4 的恶意软件检测软件就识别出了他上传的恶意软件。
延伸阅读： 朝鲜黑客以员工身份渗透加密货币项目
据首席执行官称，在软件检测到恶意软件并通知其信息安全安全运营中心 (SOC) 后，公司启动了调查。
当公司安全运营团队询问新员工关于恶意软件的事情，并表示是否可以提供帮助时，情况“迅速变得可疑”，首席执行官写道。这名假员工回答说，他的路由器出现了一些问题，正在排查一些速度问题。他坚称自己正在按照路由器指南操作，这可能是导致问题的原因。
当公司试图联系这名假员工时，对方没有回应。KnowBe4 指出，该用户采取了多个步骤来修改会话历史记录文件、执行未经授权的软件，并将潜在有害文件上传到公司网络。
朝鲜鼓励其公民从事科技工作以赚取资金
据 The Register 的 报道，朝鲜以推广其公民作为技术人员从外国公司赚钱而闻名。一旦受雇，他们就会寻找恶意软件目标，这是该出版物有据可查的事实。
在公司评估了攻击者的活动后，它将相关信息分享给了联邦调查局 (FBI) 以进行进一步调查。公司自己的安全团队评估认为，这些活动是故意进行的。
KnowBe4 表示，攻击者未能成功获得任何非法访问权限，也未能从公司系统中窃取任何数据。Sjouwerman 建议其他公司可以通过使用远程访问监控设备来避免此类事故。KnowBe4 的首席执行官还表示，复杂的 VPN 使用和个人信息冲突应被视为警告信号。
Sjouwerman 表示，真正的“骗局是，他们实际上是在工作，获得高薪，并将大量资金交给朝鲜以资助其非法项目。”
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Aamir Sheikh
Aamir 是一位科技记者，在加密货币和科技行业拥有近六年的经验。他毕业于 MAJ 大学，获得金融与市场营销 MBA 学位。目前他在 Cryptopolitan 工作，报道加密货币市场的最新发展和价格预测。
