Компания е била хакната, след като случайно е наела севернокорейски кибер престъпник като отдалечен ИТ работник.
Неидентифицираната фирма е наела техника, след като е фалшифицирал трудовата си история и лични данни.
След като получи достъп до компютърната мрежа на компанията, хакерът изтегли чувствителни фирмени данни и изпрати искане за откуп.
Фирмата, която е базирана във Великобритания, САЩ или Австралия, не пожела да бъде назована.
Тя е позволила на кибер отговорниците от Secureworks да докладват хака, за да разпространят осведомеността и да предупредят другите.
Това е последният от поредица случаи на западни отдалечени работници, които са разобличени като севернокорейци.
Secureworks каза, че IT работникът, смятан за мъж, е бил нает през лятото като изпълнител.
Той използва инструментите за дистанционна работа на фирмата, за да влезе в корпоративната мрежа.
След това той тайно изтегли колкото се може повече данни на компанията, веднага след като получи достъп до вътрешните системи.
Работил е във фирмата 4 месеца, събирайки заплата.
Изследователите твърдят, че това вероятно е било пренасочено към Северна Корея в сложен процес на пране на пари, за да се избегнат западните санкции срещу страната.
След като компанията го уволнява за лошо представяне, тя получава имейли за откуп, съдържащи част от откраднатите данни и искане да бъде платена шестцифрена сума в криптовалута.
Ако компанията не плати, хакерът каза, че ще публикува или продаде откраднатата информация онлайн.
Фирмата не разкрива дали откупът е платен.
От 2022 г. властите и киберзащитниците предупреждават за възхода на тайните севернокорейски работници, проникващи в западните компании.
САЩ и Южна Корея обвиняват Северна Корея, че е възложила на хиляди служители да поемат множество добре платени западни роли от разстояние, за да печелят пари за режима и да избегнат санкциите.
През септември компанията за кибер сигурност Мандиант заяви, че десетки компании от Fortune 100 са били открити случайно да наемат севернокорейци.
Но тайните ИТ работници, които се обръщат срещу работодателите си с кибер атаки, са рядкост, според Рейф Пилинг, директор на разузнаването за заплахи в Secureworks.
Това е сериозна ескалация на риска от измамни схеми за ИТ работници в Северна Корея, каза той.
Вече не са само след постоянен чек за заплата, те търсят по-високи суми, по-бързо, чрез кражба на данни и изнудване, от вътрешната страна на защитата на компанията.
Делото идва, след като друг севернокорейски ИТ работник е бил хванат да се опитва да хакне работодателя им през юли.
ИТ работникът е нает от кибер компанията KnowBe4, която бързо изключва достъпа до техните системи, когато забелязва странно поведение.
Публикувахме работата, получавахме автобиографии, провеждахме интервюта, извършвахме проверки на миналото, проверявахме референции и наемахме човека, пише фирмата в публикация в блог.
Изпратихме им тяхната Mac работна станция и в момента, в който тя беше получена, веднага започна да зарежда зловреден софтуер (зловреден софтуер).
Властите предупреждават работодателите да бъдат бдителни за нови служители, ако те са напълно отдалечени.