KnowBe4招募了假冒的朝鲜人工智能技术专业人员

时间:2024-09-20 编辑: 浏览:(158)

KnowBe4在其人工智能(AI)团队中雇佣了一名假冒的IT人员作为软件工程师。安全培训公司KnowBe4在新员工开始恶意使用公司发放的电脑后意识到了自己的疏忽。

另请阅读:凭证盗窃正在上升,目标是核心网络安全管理员

这家安全培训提供商周二在一个职位上承认了这一消息。该公司首席执行官Stu Sjouwerman表示,该公司的人力资源团队在视频电话会议上四次面试了这位候选人。

这位首席执行官表示,该公司还证实,视频面试中出现的人与求职申请所附图片中的人是同一个人。

KnowBe4的新员工使用了假美国身份证

Sjouwerman说,他的公司在雇用这名工人之前进行了适当的背景调查。当每一个细节都得到确认后,这个人被录用了,一个Mac系统被发送给他,这样他就可以开始为公司工作了。

Sjouwerman说,当新员工收到他的工作站时,问题就开始了。他说:“我们向他们发送了他们的Mac工作站,收到后,它立即开始加载恶意软件。”

后来,该公司发现罪魁祸首使用了被盗的美国身份证和一张股票照片,他用人工智能对其进行了修改以伪造身份。然而,在造假者窃取任何有价值的信息之前,KnowBe4的恶意软件检测软件识别出了他上传的恶意软件。

另请阅读:朝鲜黑客以员工身份渗透加密项目

据首席执行官介绍,在软件检测到恶意软件并通知其InfoSec安全运营中心(SOC)后,启动了调查。

当公司的安全运营团队向新员工询问恶意软件的情况,以及他们是否能提供任何帮助时,事情“很快就变得不可靠了”,这位首席执行官写道。假冒员工回复称,他的路由器出现了一些问题,正在排除一些速度问题。他坚称自己是在遵循路由器指南,这可能是导致问题的原因。

当公司试图给假工人打电话时,他们没有得到他的回应。KnowBe4指出,用户采取了多个步骤来更改会话历史文件、执行未经授权的软件,并将可能有害的文件上传到公司网络。

朝鲜鼓励其公民成为技术工人以赚钱

根据The Register的一份报告,朝鲜以提拔其公民为技术工人从外国公司赚钱而闻名。一旦被雇佣,他们就会找到恶意软件目标,根据该出版物,这是一个有据可查的事实。

在评估了攻击者的活动后,该公司与联邦调查局分享了这些信息以供进一步调查。该公司自己的安全团队评估称,这些活动是故意进行的。

KnowBe4表示,攻击者没有成功获得任何非法访问权限,也无法从该公司的系统中窃取任何数据。Sjouwerman建议其他公司可以通过使用监控设备进行远程访问来避免此类事故。KnowBe4的负责人还表示,复杂的VPN使用和相互冲突的个人信息应被视为警告信号。

Sjouwerman说,真正的“骗局是,他们实际上在做这项工作,得到高薪,并向朝鲜提供大量资金来资助他们的非法项目。”

最新 更多 >
  • 1 Tickmill首席业务发展官Carla Nemr在任职8年后离职

    Tickmill近八年的首席业务发展官宣布离职,称她在公司的任期是一个美好的篇章。Carla Nemr于2017年加入公司,担任全球业务发展主管,之后晋升为首席业务发展官。 Nemr今天在领英上宣布:“在Tickmill度过了近八年的美好时光后,是时候开始新的旅程了。这是一次令人难以置信的经历,我非常感谢我在这里找到的机会、支持和友谊。”。 “虽然我对未来感到兴奋,但我将永远珍惜我在Tickmil

  • 2 贝莱德IBIT融资5.26亿美元,比特币投资者保持强势

    贝莱德的iShares比特币信托(NASDAQ:IBIT)报告称,7月22日投资者资金流入5.267亿美元,为3月以来的最高单日数。 Farside Investors的数据显示,这家投资巨头的收益与其余10只比特币ETF的690万美元的集体流入形成了鲜明对比。 根据CoinGecko的数据,IBIT资金流入激增之际,比特币交易价格刚刚超过一天前的心理重要水平68000美元,距离其历史高点7373

  • 3 BONK成为24小时最大赢家:你现在应该投资吗?

    BONK一再让加密货币领域感到惊讶,展示了其作为领先模因币的潜力。该代币最近出现了惊人的价格上涨,每天都在攀升到新的价格里程碑。但长期存在的问题依然如故。BONK会继续在加密货币领域获得吸引力吗?让我们来看看。 另请阅读:东盟可能加入海湾合作委员会,以提振全球贸易前景 BONK:24小时最大赢家 来源:比特币内幕 加密货币领域目前拥有几种加密货币模因币。然而,BONK已成为其中最有前景的加密代币

  • 4 Orca加密货币价格预测:未来的买入机会,还是牛市陷阱?

    奥卡看到价格大幅上涨,让投资者和交易员感到兴奋。去年的价格走势可以提醒那些兴奋的看涨者,反弹是如何开始的 Orca(Orca)在上周末醒来并公布了强劲的涨幅。7月19日和20日,ORCA从1.49美元上涨至2.745美元,涨幅达84.22%。 投资者会对这项资产非常感兴趣,因为它已经打破了下跌趋势。但ORCA是一个很好的买入机会,还是持有者应该利用这个泵套现? 技术发现是积极的 自2月以来,Orc

  • 5 美国证券交易委员会批准以太坊ETF,Grayscale现货以太坊ETF在纽约证券交易所Arca上市-CoinJournal

    美国证券交易委员会在经过多年的监管程序后批准了以太坊ETF。在美国证券交易委员会批准后,Grayscale在纽约证券交易所Arca推出了两只现货以太ETF。美国证券交易委员会还批准了VanEck以太坊ETF。 在加密货币投资领域的一项具有里程碑意义的决定中,美国证券交易委员会(SEC)批准了Grayscale和VanEck以太坊交易所交易基金(ETF),为更广泛的机构和零售投资者进入以太坊(ETH

  • 6 以太坊ETF交易在美国正式开始:Grayscale推出2种现货ETH产品,贝莱德和VanEck在网站上推出ETH ETF

    随着多个以太坊现货ETF交易今天正式开始,这些是围绕最近批准的产品的一些最新更新。 Grayscale在纽约证券交易所Arca推出2款现货以太坊产品 全球最大的加密资产管理公司Grayscale Investments宣布正式推出其以太坊迷你信托(ETH)。根据今天的公告,ETH产品与该公司转换的以太坊信托ETF(ETHE)一起在美国领先的ETF交易所NYSE Arca推出。 Grayscale

  • 7 特朗普真的对加密货币有利吗?

    随着美国前总统和共和党候选人唐纳德·特朗普即将出席本周最大的比特币会议之一,以及乔·拜登下台后民主党陷入动荡,加密货币社区的许多人怀疑特朗普的亲加密货币转变是否真实。 美国区块链行业的未来取决于答案——如果特朗普当选。 在针对他的暗杀企图发生几天后,特朗普在田纳西州纳什维尔证实了他对比特币2024的援助。一些人认为这表明特朗普绝对支持加密货币。 但对于特朗普,你永远不会知道——尤其是在竞选年。 一

  • 8 通用汽车将在铃响之前公布收益

    底特律——通用汽车公司将在周二钟声敲响之前公布第二季度业绩。华尔街预计,通用汽车将成为底特律传统汽车制造商中的佼佼者,这家美国最大的汽车制造商今年上半年的销售额和汽车价格将保持稳定。根据伦敦证交所编制的平均估计,以下是分析师的预期:每股收益:2.75美元调整后收入:454.6亿美元。与去年同期相比,这些结果将标志着收入增长1.6%,调整后每股收益增长44.2%。通用汽车去年第二季度的业绩包括447

  • 9 Chelsea——去中心化金融的未来之桥

    在区块链的发展历程中,我们迎来了一个创新的新时代——去中心化金融(DeFi)2.0的时代。切尔西(Chelsea)作为这一革命性转变的重要一环,为用户和投资者开辟了全新的可能性。它不仅提供了前所未有的市场机会,更是在连接人与人之间的互动中,赋予每一个参与者更多的权利和控制力。让我们来深入了解切尔西的愿景与使命。切尔西项目的核心目标是通过去中心化的设计理念,重新构建金融生态系统,消除传统挖矿激励机制

  • 10 XRP在币安、Coinbase和Kraken上击败了BTC、SOL和ETH

    XRP在币安、Coinbase和Kraken等主要交易所的交易量变化方面优于市场领导者比特币、Solana和以太坊。 这是根据Presto Research在其每日市场简报中提供的市场数据得出的。该研究按交易量评估了九家顶级交易所的交易量变化。这些平台包括全球最大的币安;美国最大的Coinbase;以及韩国最大的交易所Upbit。 XRP交易量飙升 根据数据,在24小时内,XRP在Upbit上的交