• Американская компания в сфере кибербезопасности наняла северокорейского хакера, который попытался заразить системы компании вредоносным ПО.
  • Компания сейчас спешно оценивает полный масштаб нарушения безопасности и пытается предотвратить дальнейший ущерб.

НАШ ВЗГЛЯД
Это событие — суровое напоминание для бизнеса во всём мире о важности строгих процедур найма и необходимости постоянной бдительности перед киберугрозами. По мере появления новых подробностей инцидента станут более очевидными полный масштаб последствий и уроки, которые следует извлечь.
— Rebecca Xu, репортёр BTW

Что произошло

Американский поставщик решений в области безопасностиKnowBe4по незнанию нанял северокорейского хакера, который попытался установить вредоносное ПО в сеть компании. Генеральный директор и основатель KnowBe4 Stu Sjouwerman подробно описал инцидент в недавней публикации в блоге, подчеркнув важность бдительности в сфере кибербезопасности.

15 июля пользователь столкнулся с рядом подозрительных действий в своей учётной записи. Команда SOC KnowBe4 незамедлительно расследовала аномалии и совместно с экспертами по кибербезопасности из Mandiant иFBIподтвердила подозрения. Позже выяснилось, что злоумышленником был мошеннический ИТ-сотрудник из Северной Кореи. Нападавший предпринял ряд действий по изменению файлов истории сеансов, передаче потенциально вредоносных файлов и запуску несанкционированного программного обеспечения.

Хакер, который выглядел как законный новый сотрудник, проник в защищённые системы компании. Компания разместила объявление о вакансии, получила резюме, провела собеседования, выполнила проверку биографических данных, проверила рекомендации и наняла этого человека через обычный процесс подбора персонала. Несмотря на то что фотография, предоставленная соискателем в отдел кадров, была поддельной, человек, пришедший на собеседование, был поразительно похож на фото и поэтому прошёл собеседование.

Также читайте:Северокорейские хакеры перевели 150 000 долларов украденной криптовалюты азиатской фирме

Также читайте:Северокорейские хакеры подозреваются в крупных кражах криптовалют

Почему это важно

Хотя Sjouwerman подчеркнул, что в системе KnowBe4 не было несанкционированного доступа, потери данных, утечек или взломов, общественность обеспокоена потенциальным влиянием распространения вредоносного ПО на безопасность клиентов поставщика.

«Мы глубоко обеспокоены этими событиями, которые подчёркивают постоянно меняющийся ландшафт кибербезопасности», — заявил Sjouwerman в публичном заявлении. «Мы тесно сотрудничаем с властями, чтобы обеспечить целостность наших систем и безопасность наших клиентов».

Компания сейчас спешно оценивает полный масштаб нарушения безопасности и пытается предотвратить дальнейший ущерб. После этого инцидента сектор кибербезопасности находится в состоянии повышенной готовности, с новым акцентом на строгие процессы проверки и меры внутренней безопасности.