Американская фирма по кибербезопасности KnowBe4 неожиданно для себя приняла на работу северокорейского хакера.

Об этом сообщил глава компании Стю Сьюверман. KnowBe4, базирующаяся во Флориде и работающая в 11 странах, обучает корпоративных клиентов защите от киберугроз. Компания разместила вакансию на должность главного программиста. Кандидат предоставил поддельное фото, созданное с помощью ИИ, но успешно прошел собеседования и проверку, используя украденные данные реального человека.

Сразу после начала работы новый сотрудник стал совершать подозрительные действия в сети компании. Он пытался загрузить вредоносные программы, используя одноплатный компьютер Raspberry Pi. Когда его спросили об этом, он сослался на проблемы с интернетом, а затем перестал выходить на связь. Через 25 минут после начала атаки его компьютер заблокировали.

Дальнейшее расследование с участием экспертов Mandiant и ФБР подтвердило, что это был северокорейский хакер. Выяснилось, что существует целая схема: работодатели отправляют компьютеры на адреса, где находятся "фермы" таких устройств. Хакеры подключаются к ним через VPN из КНДР или Китая, работая в ночную смену, чтобы имитировать дневную работу в США. Некоторые действительно выполняют задания и получают зарплату, которая идет на финансирование деятельности Северной Кореи.

Источник: 3dnews.ru