Μια εταιρεία έχει χακάρει μετά από τυχαία πρόσληψη ενός Βορειοκορεάτη κυβερνοεγκληματία ως απομακρυσμένος εργάτης πληροφορικής.
Η άγνωστη εταιρεία προσέλαβε τον τεχνικό αφού προσποιήθηκε το ιστορικό του και τις προσωπικές του λεπτομέρειες.
Μόλις δόθηκε πρόσβαση στο δίκτυο υπολογιστών της εταιρείας, ο χάκερ κατέβασε ευαίσθητα δεδομένα της εταιρείας και έστειλε μια απαίτηση λύτρων.
Η εταιρεία που εδρεύει στο Ηνωμένο Βασίλειο, τις ΗΠΑ ή την Αυστραλία δεν ήθελε να ονομαστεί.
Έχει επιτρέψει στον κυβερνοχώρο ανταποκριτή από Secureworks να αναφέρει το hack για να εξαπλωθεί η επίγνωση και να προειδοποιήσει τους άλλους.
Είναι η τελευταία σε μια σειρά από περιπτώσεις δυτικών απομακρυσμένων εργαζομένων που ξεσκεπάζονται ως Βορειοκορεάτες.
Τα έργα ασφαλείας είπαν ότι ο εργάτης πληροφορικής, που πιστεύεται ότι είναι άντρας, προσλήφθηκε το καλοκαίρι ως εργολάβος.
Χρησιμοποίησε τα απομακρυσμένα εργαλεία εργασίας της εταιρείας για να συνδεθεί στο εταιρικό δίκτυο.
Στη συνέχεια, κατέβασε κρυφά όσο περισσότερα δεδομένα της εταιρείας το συντομότερο δυνατόν μόλις είχε αποκτήσει πρόσβαση σε εσωτερικά συστήματα.
Δούλευε στην εταιρία για τέσσερις μήνες, μαζεύοντας ένα μισθό.
Ερευνητές αναφέρουν ότι αυτό πιθανότατα ανακατευθύνθηκε στη Βόρεια Κορέα σε μια πολύπλοκη διαδικασία νομιμοποίησης εσόδων από παράνομες δραστηριότητες για να αποφύγουν τις δυτικές κυρώσεις στη χώρα.
Αφού η εταιρεία τον απέλυσε για κακή απόδοση, έλαβε τα λύτρα που περιείχαν μερικά από τα κλεμμένα δεδομένα και μια απαίτηση να πληρωθεί ένα εξαψήφιο ποσό σε κρυπτονομικό νόμισμα.
Αν η εταιρεία δεν πλήρωνε, ο χάκερ είπε ότι θα δημοσίευαν ή θα πουλούσαν τις κλεμμένες πληροφορίες στο διαδίκτυο.
Η εταιρία δεν αποκάλυψε αν τα λύτρα πληρώθηκαν.
Από το 2022, οι αρχές και οι υπερασπιστές του κυβερνοχώρου προειδοποιούν για την άνοδο των μυστικών Βορειοκορεατών εργαζομένων που διεισδύουν στις δυτικές εταιρείες.
Οι ΗΠΑ και η Νότια Κορέα κατηγορούν τη Βόρεια Κορέα ότι ανέθεσε χιλιάδες υπαλλήλους να αναλάβουν πολλούς καλοπληρωμένους δυτικούς ρόλους εξ αποστάσεως για να κερδίσουν χρήματα για το καθεστώς και να αποφύγουν τις κυρώσεις.
Τον Σεπτέμβριο η εταιρεία ασφάλειας του κυβερνοχώρου Mandiant ανέφερε ότι δεκάδες εταιρείες της Fortune 100 έχουν βρεθεί να έχουν προσλάβει κατά λάθος Βορειοκορεάτες.
Αλλά οι μυστικοί εργάτες της πληροφορικής που στρέφονται εναντίον των εργοδοτών τους με επιθέσεις στον κυβερνοχώρο είναι σπάνιο, σύμφωνα με τον Ρέιφ Πίλινγκ, Διευθυντή Πληροφοριών Απειλής στο Secureworks.
Πρόκειται για μια σοβαρή κλιμάκωση του κινδύνου από τα δόλια προγράμματα εργατών πληροφορικής της Βόρειας Κορέας, ανέφερε.
Δεν ψάχνουν πλέον μόνο μετά από έναν σταθερό έλεγχο των μισθών, ψάχνουν για υψηλότερα ποσά, πιο γρήγορα, μέσω κλοπής δεδομένων και εκβιασμού, μέσα από την άμυνα της εταιρείας.
Η υπόθεση έρχεται μετά από έναν άλλο Βορειοκορεάτη εργάτη πληροφορικής πιάστηκε στην προσπάθεια να χακάρει τον εργοδότη τους τον Ιούλιο.
Ο υπάλληλος πληροφορικής προσλήφθηκε από την εταιρεία KnowBe4, η οποία γρήγορα απενεργοποίησε την πρόσβαση στα συστήματά τους όταν παρατήρησε περίεργη συμπεριφορά.
Αναρτήσαμε την εργασία, λάβαμε βιογραφικά, διεξήγαμε συνεντεύξεις, κάναμε ελέγχους ιστορικού, επαληθεύσαμε αναφορές και προσλάβαμε το άτομο, η εταιρεία έγραψε σε ένα blog post.
Τους στείλαμε τον σταθμό εργασίας Mac τους, και τη στιγμή που παραλήφθηκε, άρχισε αμέσως να φορτώνει κακόβουλο λογισμικό (κακό λογισμικό).
Οι αρχές προειδοποιούν τους εργοδότες να είναι σε εγρήγορση για νέες προσλήψεις αν είναι πλήρως απομακρυσμένες.