Сегодня 23 июля 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Компания из США случайно наняла северокорейского хакера, и тот сразу начал загружать вирусы

Американская компания KnowBe4, которая специализируется на вопросах кибербезопасности, невольно наняла хакера из КНДР, который попытался загрузить вредоносное ПО в сеть компании сразу же, как приступил к «работе». Об этом рассказал её основатель и директор Стю Сьюверман (Stu Sjouwerman).

 Источник изображения: B_A / pixabay.com

Источник изображения: B_A / pixabay.com

KnowBe4 работает в 11 странах мира, а её штаб-квартира располагается во Флориде. Компания проводит тренинги по вопросам кибербезопасности и защиты от фишинга для корпоративных клиентов. Однажды KnowBe4 разместила вакансию и получила резюме от кандидата на должность — он предоставил фотографию, которая была изготовлена на основе стокового снимка при помощи редактора с искусственным интеллектом. Кадровики провели удалённое собеседование, проверили биографию соискателя, рекомендации и приняли его на должность главного инженера-программиста.

Приложенная к резюме фотография была подделкой, но проходивший все четыре собеседования человек был достаточно похож на это изображение, и подозрений он не вызвал. Ему удалось успешно пройти проверку, потому что в документах использовалась украденная личность реально существующего человека. На указанный адрес ему отправили рабочую станцию Apple Mac.

 Снимок из фотобанка (слева) и созданная ИИ подделка (справа). Источник изображения: blog.knowbe4.com

Снимок из фотобанка (слева) и созданная ИИ подделка (справа). Источник изображения: blog.knowbe4.com

Как только новый сотрудник приступил к работе, он начал совершать в сети предприятия подозрительные действия, на которые отреагировала система безопасности. Сотрудники компании связались с новым работником, чтобы прояснить ситуацию — тот заявил, что у него наблюдаются проблемы со скоростью подключения, он настраивает маршрутизатор, и, возможно, это привело ко взлому. В реальности он попытался манипулировать файлами с историей сеансов, передать в сеть потенциально опасные файлы и даже запустить несанкционированное ПО. Для загрузки вредоносов он воспользовался одноплатным компьютером Raspberry Pi. Сотрудники службы безопасности продолжали контролировать происходящее и даже попытались позвонить этому работнику, но тот ответил, что не может ответить, а впоследствии и вовсе перестал выходить на связь. Через 25 минут после начала атаки его компьютер был заблокирован в сети.

Последующий анализ показал, что попытки загрузить вредоносное ПО, вероятно, были намеренными, а сам подозрительный сотрудник был «внутренней угрозой или субъектом [другого] государства». KnowBe4 поделилась информацией с экспертами по кибербезопасности компании Mandiant, а также уведомила об инциденте ФБР — выяснилось, что это действительно был фальшивый работник из Северной Кореи. У них есть отлаженная схема. Работодатели отправляют рабочие станции на адреса, где находятся целые «фермы» таких компьютеров. Хакеры подключаются к ним через VPN из КНДР или Китая и выходят в ночную смену, чтобы казалось, будто они работают днём в США. Некоторые из них действительно выполняют задачи, получают хорошую оплату, которая уходит на финансирование деятельности Пхеньяна.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
ИИ способны тайно научить друг друга быть злыми и вредными, показало новое исследование 24 мин.
AWS ограничила доступ к среде разработки Kiro с ИИ из-за её чрезмерной популярности 57 мин.
Microsoft тоже посчитала стоимость The Outer Worlds 2 слишком высокой — игра будет продаваться за $70, а не за $80 59 мин.
В ChatGPT появилась функция «Совместное обучение», которая поможет подготовиться к экзаменам 2 ч.
Люди скоро совсем перестанут понимать, как ИИ рассуждает — предупредили ведущие разработчики 3 ч.
Идея создания национального аналога SAP не нашла поддержки у бизнеса 3 ч.
MacBook превратили в электронные весы с помощью простого приложения 6 ч.
Amazon по примеру других американских компаний закрыла ИИ-лабораторию в Китае 6 ч.
Microsoft переманила десятки талантливых сотрудников Google DeepMind для превосходства в ИИ 6 ч.
«Вдохновил бесчисленное количество разработчиков»: ушёл из жизни отец The Elder Scrolls Джулиан Лефэй 6 ч.
Том Конрад, отмывающий репутацию Sonos, стал постоянным генеральным директором компании 28 мин.
Спрос на ленточные накопители продолжает расти: поставки LTO в 2024 году приблизились к 180 Эбайт 2 ч.
AMD запустила продажи мощнейших ПК-процессоров — 96-ядерный Ryzen Threadripper Pro 9995WX стоит $11 699 2 ч.
Китай введёт системы автономного вождения в ПДД и запретит привирать в их рекламе 2 ч.
Micron выпустила первую в мире флеш-память SLC NAND для космических ЦОД — она не боится радиации, вакуума и мороза 3 ч.
50 Гбайт за 1,5 секунды: в Китае протестировали сотовую сеть 6G 3 ч.
Дешёвой DDR5 пока не будет: китайская CXMT отложила запуск массового производства чипов DDR5 3 ч.
Anthropic намерена привлечь инвестиции с Ближнего Востока, хотя сама этому не очень рада 3 ч.
Представлен смартфон Realme Narzo 80 Lite 4G — с 90-Гц экраном и батареей на 6300 мА·ч всего за $85 3 ч.
Amazon заинтересовалась стартапом Bee, чей смарт-браслет записывает все разговоры пользователя 3 ч.