Sie kümmern sich mit über 2.000 Mitarbeitern um IT-Sicherheit - und merken plötzlich, dass ein Neuer im Team ein Cyberkrimineller aus Nordkorea ist [Archiv]

Ausgerechnet eine IT-Sicherheitsfirma trifft es, aber immerhin konnte der Cyberkriminelle keinen nennenswerten Datenschaden anrichten. (Bild: KI-generiert mit Adobe Firefly)

Artikel zum halben Preis auf einer Seite lesen

GameStar Plus ist das Online-Abo für Gamer, denen gute Spiele wichtig sind. Schon ab 3€ im Monat. Deine Vorteile:

Von Sptember bis Oktober so viele exklusive Tests in kürzester Zeit wie noch nie

Zugriff auf alle exklusiven Tests, Guides, Videos und Reportagen von GameStar

Jede Woche ein exklusiver Podcast und zwei exklusive Newsletter

Von Experten, die wissen, was gespielt wird

Keine Banner und viel weniger Werbespots

Jederzeit online kündbar

Sechs Monate im ersten Jahr sparen

---

Du hast bereits GameStar Plus? Hier einloggen.

Inhaltsverzeichnis

1

Einleitung
So ist der Mann vorgegangen
Aus Fehlern lernt man (hoffentlich)

2

Wenn sich herausstellt, dass der neue Kollege in Wahrheit ein Spion aus Nordkorea ist: Was die betroffene Firma daraus gelernt hat
Sicherheitstipps von KnowBe4

---

Heutzutage ist es längst nicht mehr ungewöhnlich, dass Unternehmen Menschen einstellen, ohne sie vorher persönlich kennenzulernen. Dass das aber auch gravierende Probleme mit sich bringen kann, zeigt ein Fall aus den USA.

Um welche Firma geht es? Es handelt sich um das große IT-Sicherheitsunternehmen KnowBe4. Es schildert in einem Blog-Eintrag den aktuellen Fall eines Mannes aus Nordkorea. Er hat sich erfolgreich als vermeintlicher Software-Ingenieur in das Unternehmen eingeschlichen.

2:40 Hacker und Spion: Die Sky-Doku 23 widmet sich einem der spektakulärsten Kriminalfälle in Deutschland

• Infiltration ohne gravierende Folgen: KnowBe4 betont, dass es im Zuge der Einstellung weder zu erfolgreichen illegalen Zugriffen gekommen ist noch zu einem Datenverlust oder ähnlichen Problemen.
• Wie es zu der Einstellung kommen konnte: Der Person aus Nordkorea ist es unter anderem durch Identitätsdiebstahl und ein per KI-bearbeitetes Bewerbungsfoto gelungen, sowohl Überprüfungen ihres vermeintlichen Werdeganges als auch vier Video-Interviews zu überstehen, ohne aufzufliegen.
• Was nach der Einstellung passiert ist: Der Cyberkriminelle hat unter anderem versucht, schädliche Dateien auszuführen und unerlaubte Software zu starten. Wie in der FAQ der Firma zu dem Fall angegeben ist, wurden die Versuche von internen Sicherheitssystemen registriert und innerhalb von Minuten alle Zugriffe gesperrt.

Ein entscheidender Faktor, der größere Schäden verhindert hat: Der Onboarding-Prozess war noch nicht abgeschlossen. Deshalb hatte der neue Mitarbeiter nur sehr begrenzten Zugang zu simpler Software wie einem E-Mail-Account und zu Kommunikations-Tools wie Slack und Zoom.

So ist der Mann vorgegangen

Links seht ihr das Basisfoto, rechts das per KI überarbeitete Bewerbungsfoto des Cyberkriminellen. (Bild: KnowBe4).

Entscheidende Basis der Einstellung ist die überzeugende Identität eines US-Bürgers, die im Vorfeld gestohlen wurde.

• KI hilft beim Fake mit: Um in den Video-Interviews nicht aufzufliegen, hat der Mann aus Nordkorea laut KnowBe4 wie auf dem Bild oben zu sehen ein Stock-Foto per KI zu seinem eigenen Bewerbungsfoto gemacht.
• Half auch der Staat mit? KnowBe4 vermutet gleichzeitig, dass der fähige nordkoreanischer IT-Mitarbeiter nicht allein gehandelt hat, sondern mithilfe einer staatlich unterstützten kriminellen Infrastruktur.

Das konkrete weitere Vorgehen beschreibt die US-Firma folgendermaßen:

Als die verdächtigen Aktivitäten bemerkt wurden, hat die Firma den neuen Mitarbeiter kontaktiert. Seine wenig überzeugende Erklärung dafür war, dass er Schritte in der Anleitung seines Routers befolgt habe, um ein Geschwindigkeitsproblem zu beheben.

Den folgenden Wunsch der Firma, ihn anzurufen, lehnte er ab, weil er gerade nicht telefonisch erreichbar sei. Weitere Versuche der Kontaktaufnahme blieben schließlich gänzlich unbeantwortet.

Aus Fehlern lernt man (hoffentlich)

KnowBe4 sagt klar, dass die Firma die eigenen Einstellungsprozesse optimieren muss. Der Blog-Eintrag ist aber auch als Warnung für andere Unternehmen gedacht, wie das folgende Zitat daraus deutlich macht:

Firmen-Fehler ganz anderer Art: Ein Unternehmen entlässt einen Mitarbeiter und nimmt seinen Laptop zurück. Sechs Monate später fragt sie ihn nach seinem Passwort

Zwei der inzwischen bereits erfolgten Optimierungen von KnowBe4:

• Laptops für neue Mitarbeiter werden nur an ein nahe gelegenes UPS-Geschäft geliefert.
• Ein Lichtbildausweis wird verlangt.

Weitere zahlreiche Tipps der Firma, um so etwas zu verhindern, findet ihr auf der zweiten Seite dieses Artikels.