Технологическая компания случайно наняла на работу северокорейского хакера, который заразил ее систему вирусами

Оценить материал

Вставить в блог

Еще читать в этом разделе

• 06.17Американец Бенджамин Болджер не может перестать учиться: к 49 годам у него 14 ученых степеней — и он не планирует останавливаться  
• 05.26Регулятор США вынудил Citigroup, HSBC и Barclays возвращать сотрудников в офисы  
• 04.24Администрация Байдена обязала работодателей оплачивать сверхурочную работу для 4 млн американцев  
• 04.10Оценки студентам в школах и колледжах начали ставить с помощью чат-ботов  
• 02.02Bloomberg: офисные работники в США заменяют Adderall никотиновыми пакетами  

Все материалы раздела

27 Июля, 2024

Слева — стоковое фото. Справа — изображение, улучшенное искусственным интеллектом, на основе стандартной фотографии. Изображение, улучшенное искусственным интеллектом, было отправлено на сайт KnowBe4 соискателем работы. Фото: arstechnica.com

Американская компания KnowBe4, занимающаяся производством программного обеспечения, случайно наняла хакера из Северной Кореи, который подделал документы и заразил систему организации вирусами. Об этом говорится в блоге KnowBe4.

Отмечается, что хакер успешно прошел собеседования благодаря поддельным документам и фотографии. HR-отдел провел четыре собеседования по видеосвязи и тщательно проверил данные в анкете, но кандидат не вызвал подозрений, так как использовал украденные данные реального человека. Почти сразу после получения рабочего Mac EDR-системы компании обнаружили потенциальную угрозу и предупредили оперативный центр по безопасности.

Специалисты связались с новым сотрудником, который объяснил, что пытался настроить маршрутизатор. Однако на самом деле он пытался манипулировать файлами истории сеансов и запустить вредоносное ПО. Через 25 минут после начала атаки его компьютер был заблокирован.

Анализ показал, что попытки загрузить вредоносное ПО были намеренными. KnowBe4 сообщила об инциденте экспертам по кибербезопасности компании Mandiant и ФБР. Расследование выявило, что фальшивый сотрудник был хакером из Северной Кореи.

Оказалось, что северокорейский сотрудник получил рабочий компьютер на адрес, представляющий собой «ферму ноутбуков», и подключался к нему через VPN из Северной Кореи, создавая впечатление работы в дневное время в США. Многие такие мошенники действительно работают и передают заработанные деньги правительству для финансирования его деятельности.

Источник: Gazeta