Сегодня 14 октября 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Компания из США случайно наняла северокорейского хакера, и тот сразу начал загружать вирусы

Американская компания KnowBe4, которая специализируется на вопросах кибербезопасности, невольно наняла хакера из КНДР, который попытался загрузить вредоносное ПО в сеть компании сразу же, как приступил к «работе». Об этом рассказал её основатель и директор Стю Сьюверман (Stu Sjouwerman).

 Источник изображения: B_A / pixabay.com

Источник изображения: B_A / pixabay.com

KnowBe4 работает в 11 странах мира, а её штаб-квартира располагается во Флориде. Компания проводит тренинги по вопросам кибербезопасности и защиты от фишинга для корпоративных клиентов. Однажды KnowBe4 разместила вакансию и получила резюме от кандидата на должность — он предоставил фотографию, которая была изготовлена на основе стокового снимка при помощи редактора с искусственным интеллектом. Кадровики провели удалённое собеседование, проверили биографию соискателя, рекомендации и приняли его на должность главного инженера-программиста.

Приложенная к резюме фотография была подделкой, но проходивший все четыре собеседования человек был достаточно похож на это изображение, и подозрений он не вызвал. Ему удалось успешно пройти проверку, потому что в документах использовалась украденная личность реально существующего человека. На указанный адрес ему отправили рабочую станцию Apple Mac.

 Снимок из фотобанка (слева) и созданная ИИ подделка (справа). Источник изображения: blog.knowbe4.com

Снимок из фотобанка (слева) и созданная ИИ подделка (справа). Источник изображения: blog.knowbe4.com

Как только новый сотрудник приступил к работе, он начал совершать в сети предприятия подозрительные действия, на которые отреагировала система безопасности. Сотрудники компании связались с новым работником, чтобы прояснить ситуацию — тот заявил, что у него наблюдаются проблемы со скоростью подключения, он настраивает маршрутизатор, и, возможно, это привело ко взлому. В реальности он попытался манипулировать файлами с историей сеансов, передать в сеть потенциально опасные файлы и даже запустить несанкционированное ПО. Для загрузки вредоносов он воспользовался одноплатным компьютером Raspberry Pi. Сотрудники службы безопасности продолжали контролировать происходящее и даже попытались позвонить этому работнику, но тот ответил, что не может ответить, а впоследствии и вовсе перестал выходить на связь. Через 25 минут после начала атаки его компьютер был заблокирован в сети.

Последующий анализ показал, что попытки загрузить вредоносное ПО, вероятно, были намеренными, а сам подозрительный сотрудник был «внутренней угрозой или субъектом [другого] государства». KnowBe4 поделилась информацией с экспертами по кибербезопасности компании Mandiant, а также уведомила об инциденте ФБР — выяснилось, что это действительно был фальшивый работник из Северной Кореи. У них есть отлаженная схема. Работодатели отправляют рабочие станции на адреса, где находятся целые «фермы» таких компьютеров. Хакеры подключаются к ним через VPN из КНДР или Китая и выходят в ночную смену, чтобы казалось, будто они работают днём в США. Некоторые из них действительно выполняют задачи, получают хорошую оплату, которая уходит на финансирование деятельности Пхеньяна.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
«В наши дни открытый мир — уже почти клише»: ведущий дизайнер Skyrim объяснил, почему знаковая RPG пользуется популярностью спустя 14 лет 2 ч.
Apple создала ИИ, который генерирует тексты в 128 раз быстрее аналогов 3 ч.
CD Projekt Red отправила «Ведьмака» в космос 3 ч.
Microsoft представила первый ИИ-генератор изображений собственной разработки — MAI-Image-1 4 ч.
Конец эпохи: Microsoft прекратила поддержку Windows 10 5 ч.
«Базис» и MIND Software представляют первое в России коробочное HCI-решение для ускорения цифровой трансформации бизнеса 6 ч.
«Базис» и MIND Software представляют первое в России коробочное HCI-решение для ускорения цифровой трансформации бизнеса 6 ч.
Devolver объявила дату выхода Forestrike — тактического кунг-фу-экшена, где каждая смерть приближает к победе в бою, который ещё не начался 7 ч.
В популярнейшем архиваторе 7-Zip обнаружены две уязвимости, позволяющие удалённо взламывать ПК 16 ч.
Microsoft затруднит доступ к режиму Internet Explorer в Edge из-за атак хакеров — уязвимости останутся без патчей 17 ч.
HP показала ноутбук Omen 16 для фанатов League of Legends — на базе Core i7-14650HX и GeForce RTX 5070 3 мин.
Vivo представила беспроводные наушники TWS 5 и TWS 5 Hi-Fi с активным шумоподавлением и автономностью до 48 часов 5 мин.
Fujifilm представила гибридную камеру Instax LiPlay Plus — с записью звука, принтером и селфи-камерой 2 ч.
В Китае начали массово выпускать квантовые однофотонные детекторы для радаров, датчиков и связи завтрашнего дня 2 ч.
«Нервная система» ИИ-фабрик: Meta и Oracle развернут сетевые платформы NVIDIA Spectrum-X Ethernet в своих ЦОД 2 ч.
Прототипы флагманского внедорожника Xiaomi YU9 замечены на тестах в высокогорной местности 2 ч.
OpenAI и Broadcom совместно разработают и развернут ИИ-ускорители на 10 ГВт 3 ч.
Акции Broadcom взлетели в цене на 9 % после новостей о сделке с OpenAI 3 ч.
Nvidia запустила продажи DGX Spark — настольного мини-суперкомпьютера для ИИ за $3999 4 ч.
NASA вскрыло образцы лунного грунта, привезённые 50 лет назад — и усомнилось в теории образования спутника Земли 5 ч.