KnowBe4招募了假冒的朝鲜人工智能技术专业人员

时间:2024-10-01 编辑: 浏览:(738)

KnowBe4在其人工智能(AI)团队中雇佣了一名假冒的IT人员作为软件工程师。安全培训公司KnowBe4在新员工开始恶意使用公司发放的电脑后意识到了自己的疏忽。

另请阅读:凭证盗窃正在上升,目标是核心网络安全管理员

这家安全培训提供商周二在一个职位上承认了这一消息。该公司首席执行官Stu Sjouwerman表示,该公司的人力资源团队在视频电话会议上四次面试了这位候选人。

这位首席执行官表示,该公司还证实,视频面试中出现的人与求职申请所附图片中的人是同一个人。

KnowBe4的新员工使用了假美国身份证

Sjouwerman说,他的公司在雇用这名工人之前进行了适当的背景调查。当每一个细节都得到确认后,这个人被录用了,一个Mac系统被发送给他,这样他就可以开始为公司工作了。

Sjouwerman说,当新员工收到他的工作站时,问题就开始了。他说:“我们向他们发送了他们的Mac工作站,收到后,它立即开始加载恶意软件。”

后来,该公司发现罪魁祸首使用了被盗的美国身份证和一张股票照片,他用人工智能对其进行了修改以伪造身份。然而,在造假者窃取任何有价值的信息之前,KnowBe4的恶意软件检测软件识别出了他上传的恶意软件。

另请阅读:朝鲜黑客以员工身份渗透加密项目

据首席执行官介绍,在软件检测到恶意软件并通知其InfoSec安全运营中心(SOC)后,启动了调查。

当公司的安全运营团队向新员工询问恶意软件的情况,以及他们是否能提供任何帮助时,事情“很快就变得不可靠了”,这位首席执行官写道。假冒员工回复称,他的路由器出现了一些问题,正在排除一些速度问题。他坚称自己是在遵循路由器指南,这可能是导致问题的原因。

当公司试图给假工人打电话时,他们没有得到他的回应。KnowBe4指出,用户采取了多个步骤来更改会话历史文件、执行未经授权的软件,并将可能有害的文件上传到公司网络。

朝鲜鼓励其公民成为技术工人以赚钱

根据The Register的一份报告,朝鲜以提拔其公民为技术工人从外国公司赚钱而闻名。一旦被雇佣,他们就会找到恶意软件目标,根据该出版物,这是一个有据可查的事实。

在评估了攻击者的活动后,该公司与联邦调查局分享了这些信息以供进一步调查。该公司自己的安全团队评估称,这些活动是故意进行的。

KnowBe4表示,攻击者没有成功获得任何非法访问权限,也无法从该公司的系统中窃取任何数据。Sjouwerman建议其他公司可以通过使用监控设备进行远程访问来避免此类事故。KnowBe4的负责人还表示,复杂的VPN使用和相互冲突的个人信息应被视为警告信号。

Sjouwerman说,真正的“骗局是,他们实际上在做这项工作,得到高薪,并向朝鲜提供大量资金来资助他们的非法项目。”

最新 更多 >
  • 1 Firo核心团队从PowerUpPrivacy获得345枚XMR捐赠

    据官方消息,Firo核心团队宣布从Power Up Privacy获得345枚XMR捐赠,价值约合5万美元,Power Up Privacy是一个资助隐私相关研究和开发的匿名隐私倡导组织,该捐赠将用于相关开发工作。据此前消息,币安于今年一月宣布已将FIRO等代币添加观察标签。

  • 2 美联储9月降息50个基点的概率为71.5%

    据CME“美联储观察”,美联储9月降息25个基点的概率为28.5%,降息50个基点的概率为71.5%。美联储到11月累计降息50个基点的概率为19.3%,累计降息75个基点的概率为57.6%,累计降息100个基点的概率为23.2%。

  • 3 实时价格午报:XRP瑞波币站上0.5902美元/枚,涨幅达3.53%

    BOSS Wallet数据来源,瑞波币xrp今日行情消息,XRP瑞波币最新价格:$0.5902,24小时跌-3.58%,交易量$19.33亿从k线图中可以看出,现在属于上涨趋势。相比00:00小幅下跌,比16:00有所回升。价格和交易量同时下降,通常意味着市场活跃度降低,买卖双方都不活跃。市场可能处于观望状态,等待新的驱动因素。这种情况下,未来价格可能会继续低迷或横盘整理,直到有新的市场消息或事件

  • 4 过去30天币安比特币钱包余额增加超9000枚BTC,Coinbase Pro减少逾1.8万枚

    Coinglass 数据显示,当前 Coinbase Pro 比特币钱包余额为 841,253.33 枚,在 CEX 中位居第一;过去 24 小时流入 1770.32 枚,过去 7 天流入 306.45 枚,过去 30 天流出 18097.97 枚。币安比特币钱包余额为 624,041.05 枚,过去 24 小时流入 589.39 枚,过去 7 天流入 5158.60 枚,过去 30 天流入 90

  • 5 实时行情早报:ARB价格突破0.5098美元/枚,日内涨3.03%

    BOSS Wallet数据来源,Arbitrum最新价格消息,ARB实时价格上涨3.03%至$0.5098,交易量$2.66亿从k线图的解析结果来看,现在属于下降趋势。相比22:00小幅上涨,相比23:00小幅下跌,比15:00有所回升。当价格和交易量呈现同步上升时,通常意味着市场有强劲的买盘支撑。买方在更高的价格水平上积极交易,显示出乐观的市场情绪和浓厚的看涨情绪。在这种情况下,未来价格很可能会

  • 6 贝莱德比特币现货ETF净流入量突破200亿美元

    Bitcoin Archive在X平台表示,贝莱德比特币现货ETF净流入量突破200亿美元。

  • 7 Uniswap:APP及浏览器扩展中的Swap功能问题已解决

    Uniswap Labs 官方在 X 平台发文表示,此前的 Swap 功能问题已解决,目前所有用户都可以在 Uniswap APP 和 Uniswap 浏览器扩展上正常进行 Swap 操作。

  • 8 回报率达91%的某鲸鱼过去36小时出售320枚WBTC,仍持有250枚WBTC

    据 Spot On Chain 监测,在过去 36 小时内,投资回报率为 91%的某鲸鱼在比特币反弹后卖出 320 枚 WBTC(1780 万美元)。 值得注意的是,该鲸鱼在去年熊市中积累了大部分 WBTC,当时其价格仅为 26176 美元; 目前,其总利润为 2130 万美元(+91.3%),还剩下 250 枚 WBTC(1430 万美元)。

  • 9 最新行情晚报:PEOPLE价格达0.05427美元/枚,日内跌幅-3.12%

    BOSS Wallet数据来源,ConstitutionDAO最新价格消息,PEOPLE实时价格下跌-3.12%至$0.05427,交易量$2.01亿依据k线图分析,现在属于下降趋势。相比13:00较大幅上涨,比10:00有所回升,比06:00有所下降。下降趋势中, 交易量减少,价格上升。 威廉指标表明,现在属于没有超买和超卖的状态。最近交易量有所减少,交易量比前几小时减少,价格上升,交易量下降:

  • 10 Robinhood、Coinbase等公司反对CFTC对政治预测市场进行监管

    美国商品期货交易委员会 (CFTC) 提出的一项规则修改可能会威胁到快速发展的 Polymarket 等政治预测市场在美国的运营,引发了加密货币及金融科技公司的强烈反对。反对声音来自 Gemini、Crypto.com、Robinhood、Coinbase 等公司,以及知名博主 Scott Alexander 等个人。 业内人士认为,CFTC 的这一提议超越了自身的监管权限。Crypto.com