Una empresa ha sido hackeada después de contratar accidentalmente a un ciberdelincuente norcoreano como trabajador remoto de TI.
La firma no identificada contrató al técnico después de que fingiera su historial laboral y sus datos personales.
Una vez que se le dio acceso a la red informática de la compañía, el hacker descargó datos sensibles de la compañía y envió una demanda de rescate.
La empresa con sede en el Reino Unido, Estados Unidos o Australia no quería ser nombrada.
Ha permitido a los ciberresponsables de Secureworks reportar el hack para difundir la conciencia y advertir a otros.
Es el último de una serie de casos de trabajadores remotos occidentales siendo desenmascarados como norcoreanos.
Secureworks dijo que el trabajador de TI, que se creía un hombre, fue contratado en el verano como contratista.
Utilizó las herramientas de trabajo a distancia de la empresa para iniciar sesión en la red corporativa.
Luego descargó en secreto la mayor cantidad de datos de la empresa posible tan pronto como había obtenido acceso a los sistemas internos.
Trabajó para la firma durante cuatro meses cobrando un salario.
Los investigadores dicen que esto probablemente fue redirigido a Corea del Norte en un complejo proceso de lavado para evadir las sanciones occidentales contra el país.
Después de que la compañía lo destituyó por mal desempeño, recibió correos electrónicos de rescate que contenían algunos de los datos robados y una demanda para ser pagado una suma de seis cifras en criptomoneda.
Si la compañía no pagó, el hacker dijo que iba a publicar o vender la información robada en línea.
La firma no reveló si se pagó el rescate.
Desde 2022, las autoridades y los ciberdefensores han advertido sobre el ascenso de trabajadores norcoreanos secretos que se infiltran en empresas occidentales.
EE.UU. y Corea del Sur acusan a Corea del Norte de encargar a miles de empleados que asuman múltiples papeles occidentales bien pagados a distancia para ganar dinero para el régimen y evitar sanciones.
En septiembre, la compañía de seguridad cibernética Mandiant dijo que docenas de compañías Fortune 100 han sido encontradas como contratadas accidentalmente por norcoreanos.
Pero los trabajadores de TI secretos que se vuelven contra sus empleadores con ataques cibernéticos es raro, según Rafe Pilling, Director de Inteligencia de Amenazas en Secureworks.
Esta es una grave escalada del riesgo de los planes fraudulentos de trabajadores de TI de Corea del Norte, dijo.
Ya no son sólo después de un cheque de pago constante, que están buscando mayores sumas, más rápidamente, a través de robo de datos y extorsión, desde dentro de las defensas de la empresa.
El caso viene después de que otro trabajador de TI de Corea del Norte fue atrapado tratando de hackear a su empleador en julio.
El trabajador de TI fue contratado por la empresa cibernética KnowBe4, que desactivó rápidamente el acceso a sus sistemas cuando notó un comportamiento extraño.
Publicamos el trabajo, recibimos currículums, realizamos entrevistas, realizamos comprobaciones de antecedentes, verificamos referencias, y contratamos a la persona, escribió la firma en una entrada de blog.
Les enviamos su Mac workstation, y en el momento en que fue recibido, inmediatamente comenzó a cargar malware (software malicioso).
Las autoridades están advirtiendo a los empleadores que estén atentos a los nuevos contratos si son totalmente remotos.