KnowBe4, empresa de treinamento em segurança cibernética, contrata, por engano, funcionário remoto de TI norte-coreano que se passava por cidadão dos EUA

O engenheiro de software utilizou credenciais roubadas de um cidadão dos EUA e uma foto manipulada por IA, passando por um processo de contratação rigoroso, incluindo verificação de antecedentes, referências e quatro entrevistas por videoconferência. A fraude foi descoberta quando a equipe de operações de segurança notou atividades suspeitas, com o laptop do funcionário sendo sinalizado após detecção de malware. A KnowBe4 afirma estar aprimorando seus processos de contratação, incluindo avaliações mais rigorosas de identidade e treinando sua equipe para reconhecer sinais comuns desse tipo de ameaça. As informações são do site CyberScoop.