KnowBe4: Sicherheitsvorfall
Nordkoreanischer Hacker speist Malware in Arbeitgeber-Systeme ein.

Am 15. Juli 2024 bemerkte das Sicherheitstrainings-Unternehmen KnowBe4 verdächtige Aktivität in seinem Firmennetzwerk, die sich als Malware entpuppte. Der Täter war ein frisch eingestellter nordkoreanischer Software-Ingenieur. Dieser hatte kurz zuvor seinen Arbeits-Rechner erhalten und verbrachte die ersten 25 Minuten seiner Arbeitszeit damit, Schadsoftware zu laden, Sitzungshistorien zu manipulieren und Anwendungen auszuführen, für die er keine Berechtigung hatte.

Eine Untersuchung ergab, dass die Identität des Mitarbeitenden ein AI-Deepfake war. Die Person hinter der dargestellten Person war dem Chef von KnowBe4 zufolge ein Bürger Nordkoreas, der das theoretisch verdiente Geld an seine Regierung weiterzuleiten plante.