好意思国一家安全培训公司显现，该公司曾上圈套雇用别称朝鲜黑客担任软件工程师自拍 偷拍，这一警戒突显了集中监犯分子为渗入系统而不择妙技的进度。该公司直到他在公司提供的电脑上装配坏心软件时才发现发生了什么。

KnowBe4 为企业量身定制安全意志筹商，向职工传授黑客膺惩的危急。举例，通过向职工发送作假电子邮件，测试他们对集中垂纶膺惩的敏锐性，看是否有东谈主上当上圈套。

在最近的一篇著述中，公司首席实施官兼首创东谈主 Stu Sjouwerman 论说了一个令东谈主警悟的故事，不外他强调，公司数据莫得丢失、流露或外流，也不存在过失。

事情的缘起是 KnowBe4 为其里面 IT AI 团队发布了一份软件工程师的招聘缘由。东谈主力资源部在不同步地对应聘者进行了四次视频口试，阐发应聘者与其恳求表上的像片相符，对其布景进行了核查，呦女朱朱并进行了其他招聘前查验后，该应聘者被辛勤聘请。

该公司不知谈的是自拍 偷拍，这名新职工使用的是一个灵验但被盗的好意思国身份证件和过程东谈主工智能修改的像片，让 KnowBe4 确信他们是正当的候选东谈主。您不错看到原始像片（左）和过程东谈主工智能增强的像片。

口试东谈主员觉得，他们口试的东谈主与伪造的像片长得很像，足以让东谈主信服。

一切似乎王人很平淡，直到上周，公司给这位仅被称为 XXXX 的职工寄来了公司提供的 Mac 职责站。刚一收到，它就立即开动加载坏心软件。

KnowBe4 的 SOC 团队见状赶紧相干了 XXXX，盘问检测情况过甚可能的原因。他宣称，他正在按照路由器指南上的模式排斥速率问题，这可能导致了过失。

随后，XXXX 实施了改革会话历史文献、传输潜在无益文献和实施未经授权软件的操作。他使用 Raspberry Pi 下载坏心软件。公司试图与他进行视频通话，但他说我方没空，自后变得反映鸠拙。在检测到可疑算作约 25 分钟后，他实在立被终结。

分析标明，XXXX 可能是里面恐吓/民族国度步履者。该信息已与集中安全公司 Mandiant 和联邦窥察局分享。经细目，XXXX 是别称来自朝鲜的假冒 IT 职责主谈主员。

KnowBe4 称，职责 Mac 被运到一个地址，"基本上是一个'IT 骡子条记本电脑农场'"，XXXX 通过 VPN 访谒了该地址。他还上夜班，因此看起来他是在好意思国白分内责。

有东谈主警戒说自拍 偷拍，朝鲜东谈主哄骗盗用的身份在好意思国从事辛勤职责。他们的工资被用来资助北朝鲜的样子，而这些职位不错访谒敏锐信息，并有契机入侵系统/装配坏心软件。