美国一家安全培训公司透露，该公司曾受骗雇用一名朝鲜黑客担任软件工程师，这一警告凸显了网络犯罪分子为渗透系统而不择手段的程度。该公司直到他在公司提供的电脑上安装恶意软件时才发现发生了什么。

KnowBe4为企业量身定制安全意识计划，向员工传授黑客攻击的危险。例如，通过向员工发送虚假电子邮件，测试他们对网络钓鱼攻击的敏感性，看是否有人上当受骗。

在最近的一篇文章中，公司首席执行官兼创始人StuSjouwerman讲述了一个令人警醒的故事，不过他强调，公司数据没有丢失、泄露或外流，也不存在漏洞。

事情的起因是KnowBe4为其内部ITAI团队发布了一份软件工程师的招聘启事。人力资源部在不同场合对应聘者进行了四次视频面试，确认应聘者与其申请表上的照片相符，对其背景进行了核查，并进行了其他招聘前检查后，该应聘者被远程聘用。

该公司不知道的是，这名新员工使用的是一个有效但被盗的美国身份证件和经过人工智能修改的照片，让KnowBe4相信他们是合法的候选人。您可以看到原始照片（左）和经过人工智能增强的照片。


面试人员认为，他们面试的人与伪造的照片长得很像，足以让人信服。

一切似乎都很正常，直到上周，公司给这位仅被称为XXXX的员工寄来了公司提供的Mac工作站。刚一收到，它就立即开始加载恶意软件。

KnowBe4的SOC团队见状迅速联系了XXXX，询问检测情况及其可能的原因。他声称，他正在按照路由器指南上的步骤排除速度问题，这可能导致了漏洞。

随后，XXXX执行了篡改会话历史文件、传输潜在有害文件和执行未经授权软件的操作。他使用RaspberryPi下载恶意软件。公司试图与他进行视频通话，但他说自己没空，后来变得反应迟钝。在检测到可疑活动约25分钟后，他的设备被控制。

分析表明，XXXX可能是内部威胁/民族国家行为者。该信息已与网络安全公司Mandiant和联邦调查局共享。经确定，XXXX是一名来自朝鲜的假冒IT工作人员。

KnowBe4称，工作Mac被运到一个地址，"基本上是一个'IT骡子笔记本电脑农场'"，XXXX通过VPN访问了该地址。他还上夜班，因此看起来他是在美国白天工作。

有人警告说，朝鲜人利用盗用的身份在美国从事远程工作。他们的工资被用来资助北朝鲜的项目，而这些职位可以访问敏感信息，并有机会入侵系统/安装恶意软件。