Компания беше хакната, след като несъзнателно нае севернокорейски киберпрестъпник

Компания беше хакната, след като нае севернокорейски киберпрестъпник, представил се за ИТ специалист на свободна практика. Според фирмата за киберсигурност Secureworks, която разследва случая, неназованата компания е станала жертва на нова тактика, използвана от севернокорейски хакери.

Киберпрестъпникът, работещ на срочен договор, е получил достъп до фирмени данни и само дни след започване на работа ги е откраднал, разказва Рафе Пилинг, директор на отдела за разузнаване на заплахи в Secureworks. 

След изтичане на договора, престъпникът е поискал голям откуп, заплашвайки да публикува откраднатата информация.

Това е нова тактика на севернокорейския режим, който се опитва да внедри свои служители в компании по целия свят. Тези „служители“ се представят за ИТ специалисти на свободна практика и обикновено са от трети страни. 

Първоначалната им цел е генериране на приходи за управляващите на КНДР.

Наемането на такива служители не само представлява финансова заплаха за компаниите, но и може да доведе до нарушаване на международни санкции, наложени на Северна Корея, например във Великобритания. 

Инцидентът показва сериозна ескалация на риска.

Вместо просто да получават заплата, фалшивите работници все повече прибягват до кражба на данни и изнудване, за да получат бързи печалби.

Компаниите са призовани да бъдат особено внимателни към признаците, че даден служител не е този, за когото се представя. Такива признаци включват несъответствия в имената, националността, местоположението или опита, както и отказ да се появят на видео разговори или да бъдат записвани от камери. Съмнителни могат да бъдат и работници, които искат предплащане, но работата им в последствие не отговаря на поставената задача.

Допълнителни сигнали за опасност включват пренасочване на ИТ оборудване, което им е предоставено за работа от дома, опити за прехвърляне на парите от заплати чрез услуги за парични преводи и достъп до корпоративната мрежа с неразрешени инструменти за отдалечен достъп.