Компания была взломана после того, как случайно наняла северокорейского кибер-преступника в качестве удалённого работника ИТ.
Неопознанная фирма наняла техника после того, как он подделал свою историю работы и личные данные.
После того как хакер получил доступ к компьютерной сети компании, он загрузил секретные данные компании и отправил запрос на выкуп.
Фирма, базирующаяся в Великобритании, США или Австралии, не хотела, чтобы ее называли.
Она позволила киберреагорам из Securityworks сообщать о взломе, чтобы распространять информацию и предупреждать других.
Это самый последний случай в серии случаев, когда западных дистанционных рабочих разоблачили как северокорейцев.
Компания Securityworks сказала, что сотрудник ИТ, который считался мужчиной, был нанят летом в качестве подрядчика.
Он использовал удалённые рабочие инструменты фирмы для входа в корпоративную сеть.
Затем он тайно загрузил как можно больше данных компании, как только получил доступ к внутренним системам.
Он работал в фирме четыре месяца, собирая зарплату.
Исследователи говорят, что это, вероятно, было перенаправлено в Северную Корею в рамках сложного процесса отмывания, с тем чтобы избежать западных санкций в отношении этой страны.
После того, как компания уволила его за неудовлетворительную работу, она получила письма о выкупе, содержащие некоторые украденные данные и требование о выплате шестизначной суммы в криптовалюте.
Если компания не заплатит, хакер сказал, что опубликует или продаст украденную информацию онлайн.
Фирма не сообщила, был ли выплачен выкуп.
С 2022 года власти и киберзащитники предупреждают о росте числа тайных северокорейских рабочих, проникающих в западные компании.
США и Южная Корея обвиняют Северную Корею в том, что она поручила тысячам сотрудников взять на себя многочисленные высокооплачиваемые западные роли дистанционно, чтобы заработать деньги для режима и избежать санкций.
В сентябре компания кибербезопасности Мэндиант сказала, что десятки компаний Fortune 100 были случайно наняты на работу северокорейских.
Но, по словам Рейфа Пиллинга, директора отдела разведки угроз в "Защищенных работах", секретные работники ИТ редко обращаются к своим работодателям с кибератаками.
Он заявил, что это серьезная эскалация риска, связанного с мошенническими северокорейскими программами работников ИТ.
Они уже не только после постоянной проверки заработной платы, они ищут более высокие суммы, быстрее, за счет кражи данных и вымогательства, из оборонной системы компании.
Это дело произошло после того, как в июле был пойман другой северокорейский сотрудник ИТ, пытавшийся взломать своего работодателя.
Работник ИТ был нанят на работу киберкомпанией " НоуБе4 ", которая быстро отключила доступ к своим системам, когда заметила странное поведение.
Мы разместили эту работу, получили резюме, провели собеседования, провели проверку анкеты, проверили рекомендации и наняли человека, фирма написала в блоге.
Мы отправили им их мастерскую Мак, и как только она была получена, она сразу же начала загружать вредоносное программное обеспечение.
Власти предупреждают работодателей быть бдительными в отношении новых нанимателей, если они полностью удалены.