North Korea uses remote IT worker to clandestinely earn NZ currency
3 hours ago
- 朝鲜利用一名持有伪造身份证件的远程IT员工渗透一家新西兰企业以赚取外汇。
- 国家网络安全中心（NCSC）将此称为快速发展的网络环境中的一种“新”威胁。
- 该员工威胁称若不支付报酬将发布商业敏感信息，使公司面临违反联合国制裁的风险。
- 警告信号包括要求加密货币支付、拒绝参加视频会议以及不寻常的工作时间。
- 来自中国、俄罗斯、伊朗和朝鲜的国家资助的网络威胁与近四分之一的事件有关。
- 包括能够自主行动的“代理型AI”在内的先进AI模型预计将在明年初构成重大威胁。
- 通过在线协作平台进行的社会工程是另一个不断增长的载体，其中涉及一个在Microsoft Teams上冒充技术支持电话的案例。
- 一次政府峰会将对核心机构进行最低网络安全标准的测试，并推动采用集中式IT以提高安全性。