Une entreprise a été piratée après avoir accidentellement embauché un cybercriminel nord-coréen en tant que travailleur informatique à distance.
L'entreprise non identifiée a embauché le technicien après avoir falsifié ses antécédents professionnels et ses données personnelles.
Une fois donné accès au réseau informatique de l'entreprise, le hacker a téléchargé des données sensibles de l'entreprise et envoyé une demande de rançon.
L'entreprise qui est basée au Royaume-Uni, aux États-Unis ou en Australie ne voulait pas être nommée.
Il a permis aux cyber-répondeurs de Secureworks de signaler le piratage pour diffuser la sensibilisation et avertir les autres.
C'est la dernière dans une série de cas de travailleurs éloignés de l'Ouest qui sont démasqués en Corée du Nord.
Secureworks a déclaré que le travailleur informatique, considéré comme un homme, a été embauché en été comme entrepreneur.
Il a utilisé les outils de travail à distance de l'entreprise pour se connecter au réseau d'entreprise.
Il a ensuite téléchargé secrètement autant de données d'entreprise que possible dès qu'il avait eu accès aux systèmes internes.
Il a travaillé pour le cabinet pendant quatre mois en recueillant un salaire.
Selon les chercheurs, cela a probablement été réorienté vers la Corée du Nord dans le cadre d'un processus de blanchiment complexe pour échapper aux sanctions occidentales sur le pays.
Après que l'entreprise l'a renvoyé pour mauvaise performance, il a reçu des emails de rançon contenant certaines des données volées et une demande de payer une somme à six chiffres en crypto-monnaie.
Si l'entreprise ne payait pas, le hacker a dit qu'ils publieraient ou vendraient les informations volées en ligne.
L'entreprise n'a pas indiqué si la rançon avait été payée.
Depuis 2022, les autorités et les cyberdéfenseurs mettent en garde contre la montée des travailleurs nord-coréens secrets qui infiltrent les entreprises occidentales.
Les États-Unis et la Corée du Sud accusent la Corée du Nord d'obliger des milliers de personnes à assumer de multiples rôles occidentaux bien payés à distance afin de gagner de l'argent pour le régime et d'éviter les sanctions.
En septembre, la société de cybersécurité Mandiant a déclaré que des dizaines de sociétés Fortune 100 ont été trouvées pour avoir accidentellement embauché des Nord-Coréens.
Mais, selon Rafe Pilling, directeur des renseignements sur les menaces chez Secureworks, les travailleurs secrets de l'informatique qui se tournent vers leurs employeurs avec des cyberattaques sont rares.
Il s'agit là d'une grave escalade des risques liés à la fraude des régimes de travailleurs nord-coréens de l'informatique, a-t-il déclaré.
Ils ne sont plus juste après une vérification régulière des salaires, ils cherchent des sommes plus élevées, plus rapidement, par le vol de données et l'extorsion, de l'intérieur des défenses de l'entreprise.
L'affaire survient après qu'un autre travailleur nord-coréen de l'informatique ait été attrapé en essayant de pirater son employeur en juillet.
Le travailleur informatique a été embauché par la cyberentreprise KnowBe4, qui a rapidement désactivé l'accès à leurs systèmes quand il a remarqué un comportement étrange.
Nous avons affiché le travail, reçu des curriculum vitae, mené des entrevues, effectué des vérifications des antécédents, vérifié les références, et embauché la personne, l'entreprise a écrit dans un billet de blog.
Nous leur avons envoyé leur poste de travail Mac, et au moment où il a été reçu, il a immédiatement commencé à charger des logiciels malveillants (logiciels malveillants).
Les autorités avertissent les employeurs d'être vigilants à l'égard des nouveaux employés s'ils sont complètement éloignés.