Sie kümmern sich mit über 1.000 Mitarbeitern um IT-Sicherheit - und merken plötzlich, dass ein Neuer im Team ein Cyberkrimineller aus Nordkorea ist

Ausgerechnet eine IT-Sicherheitsfirma trifft es, aber immerhin konnte der Cyberkriminelle keinen nennenswerten Datenschaden anrichten. (Bild: KI-generiert mit Adobe Firefly)

Weiter mit GameStar Plus

---

Wenn dir gute Spiele wichtig sind.

Besondere Reportagen, Analysen und Hintergründe für Rollenspiel-Helden, Hobbygeneräle und Singleplayer-Fans – von Experten, die wissen, was gespielt wird. Deine Vorteile:

Alle Artikel, Videos & Podcasts von GameStar

Frei von Banner- und Video-Werbung

Einfach online kündbar

Jetzt weiter

Inhaltsverzeichnis

1

Einleitung
So ist der Mann vorgegangen
Aus Fehlern lernt man (hoffentlich)

2

Sicherheitstipps von KnowBe4

---

Im Jahr 2024 ist es längst nicht mehr ungewöhnlich, dass Unternehmen Menschen einstellen, ohne sie vorher persönlich kennenzulernen. Dass das aber auch gravierende Probleme mit sich bringen kann, zeigt ein aktueller Fall aus den USA.

Um welche Firma geht es? Es handelt sich um das große IT-Sicherheitsunternehmen KnowBe4. Es schildert in einem Blog-Eintrag den aktuellen Fall eines Mannes aus Nordkorea. Er hat sich erfolgreich als vermeintlicher Software-Ingenieur in das Unternehmen eingeschlichen.

• Infiltration ohne gravierende Folgen: KnowBe4 betont, dass es im Zuge der Einstellung weder zu erfolgreichen illegalen Zugriffen gekommen ist noch zu einem Datenverlust oder ähnlichen Problemen.
• Wie es zu der Einstellung kommen konnte: Der Person aus Nordkorea ist es unter anderem durch Identitätsdiebstahl und ein per KI-bearbeitetes Bewerbungsfoto gelungen, sowohl Überprüfungen ihres vermeintlichen Werdeganges als auch vier Video-Interviews zu überstehen, ohne aufzufliegen.
• Was nach der Einstellung passiert ist: Der Cyberkriminelle hat unter anderem versucht, schädliche Dateien auszuführen und unerlaubte Software zu starten. Wie in der FAQ der Firma zu dem Fall angegeben ist, wurden die Versuche von internen Sicherheitssystemen registriert und innerhalb von Minuten alle Zugriffe gesperrt.

Ein entscheidender Faktor, der größere Schäden verhindert hat: Der Onboarding-Prozess war noch nicht abgeschlossen. Deshalb hatte der neue Mitarbeiter nur sehr begrenzten Zugang zu simpler Software wie einem E-Mail-Account und zu Kommunikations-Tools wie Slack und Zoom.

So ist der Mann vorgegangen

Links seht ihr das Basisfoto, rechts das per KI überarbeitete Bewerbungsfoto des Cyberkriminellen. (Bild: KnowBe4).

Entscheidende Basis der Einstellung ist die überzeugende Identität eines US-Bürgers, die im Vorfeld gestohlen wurde.

• KI hilft beim Fake mit: Um in den Video-Interviews nicht aufzufliegen, hat der Mann aus Nordkorea laut KnowBe4 wie auf dem Bild oben zu sehen ein Stock-Foto per KI zu seinem eigenen Bewerbungsfoto gemacht.
• Half auch der Staat mit? KnowBe4 vermutet gleichzeitig, dass der fähige nordkoreanischer IT-Mitarbeiter nicht allein gehandelt hat, sondern mithilfe einer staatlich unterstützten kriminellen Infrastruktur.

Das konkrete weitere Vorgehen beschreibt die US-Firma folgendermaßen:

Als die verdächtigen Aktivitäten bemerkt wurden, hat die Firma den neuen Mitarbeiter kontaktiert. Seine wenig überzeugende Erklärung dafür war, dass er Schritte in der Anleitung seines Routers befolgt habe, um ein Geschwindigkeitsproblem zu beheben.

Den folgenden Wunsch der Firma, ihn anzurufen, lehnte er ab, weil er gerade nicht telefonisch erreichbar sei. Weitere Versuche der Kontaktaufnahme blieben schließlich gänzlich unbeantwortet.

Aus Fehlern lernt man (hoffentlich)

KnowBe4 sagt klar, dass die Firma die eigenen Einstellungsprozesse optimieren muss. Der Blog-Eintrag ist aber auch als Warnung für andere Unternehmen gedacht, wie das folgende Zitat daraus deutlich macht:

Firmen-Fehler ganz anderer Art: Ein Unternehmen entlässt einen Mitarbeiter und nimmt seinen Laptop zurück. Sechs Monate später fragt sie ihn nach seinem Passwort

Zwei der inzwischen bereits erfolgten Optimierungen von KnowBe4:

• Laptops für neue Mitarbeiter werden nur an ein nahe gelegenes UPS-Geschäft geliefert.
• Ein Lichtbildausweis wird verlangt.

Weitere zahlreiche Tipps der Firma, um so etwas zu verhindern, findet ihr auf der zweiten Seite dieses Artikels.

KnowBe4 hat den Fall auch dem FBI gemeldet, das ihn nun näher untersucht.