$ ~/archive/ play ghost-employee
transcript_decrypted.log
0.0 2024年7月15日,佛罗里达州克利尔沃特,9,055页
5.66 .m.m.
6.04 东方时间.
7.62 一个安全警报在监控系统内部发生了火灾
11.039 没有B4的,
12.4 一家网络安全培训公司,资金超过5000万
15.88 超过54,000个组织的用户.
19.859 警报标志着新增的异常活动.
22.98 提供工作站.
24.14 工作站在当天早些时候被送到
27.78 一个刚刚聘请的首席软件工程师.
30.3 他通过了四次视频采访.
32.679 他的引用已经检查出来.
34.5 他的背景调查已经清晰.
37.579 工程师25分钟进入了他的第一
40.939 转班.
42.92 他正在安装恶意软件在工作台上,交付
46.5 通过果皮连接到同一
48.96 网络.
50.0 他的照片是修改的股票图片.
53.5 人工智能.
54.14 他的名字属于一个真正的美国人.
58.06 没有见过.
59.28 他的实际物理位置是北内.
62.74 韩国或在中国东北部的边境.
66.56 这不是一个孤立的事件.
69.04 无四是一个教学组织的公司.
71.7 如何检测到这种威胁.
75.039 他们不是第一个目标.
76.54 他们不是百人之一.
78.399 这是一份关于劳动的案例文件
80.14 市场有一个内置的对手.
82.739 民主党的...
84.14 韩国民主人民共和国自从以来一直在
86.68 2011年,大约是
88.7 追求信息技术作为国家战略优先事项.
93.48 该指令源于金正恩的同意.
96.459 制裁将该政权从全球隔离
99.2 贸易,传统收入流量已经缩小.
102.299 网络操作,盗窃,间活动,欺诈已经扩大到
107.18 填补这个空白.
108.299 在这种情况下,特定的程序运行
111.019 由一个单位指定53.
121.619 为了证明这一点,韩国部门线
142.719 专家们
142.759 是的
144.139 2022年将从6800人增加到8400人
148.759 在2024年.
151.08 这种增长跟踪了远程工作的扩张.
153.78 疫情后的规范.
156.06 美国
156.78 政府估计,总体的年收入是
159.86 这这个
160.02 劳动力超过5亿美元.
162.96 单个运营商可以取高达300,000美元
166.259 每年,有时是通过持有
168.68 在不同美国公司担任多个同时职位.
172.34 大多数收入通过中国洗钱.
175.46 账户
175.96 然后返回平壤.
178.08 它直接资助政权,包括根据的规定.
181.4 美国
181.74 财政部的指定,其大规模杀伤性武器计划.
185.879 联邦调查局将这种计划归类为
189.659 作为一个
190.259 积极的国家安全威胁.
192.46 它自19世纪以来一直在规模上运营.
194.84 至少在2018年.
196.219 机械学将在六个阶段进行.
199.28 第一个阶段.
201.3 身份制造.
202.34 运营商获得了一个的个人信息.
206.3 是真正的美国公民,是真正的美国公民.
207.74 通常通过在网上可用的身份盗窃道.
211.099 黑暗网络.
211.919 法律名称. 完整的法律名称.
214.139 社交安全号码.
215.62 出生日期.
217.259 雇佣历史.
218.759 在一项联邦案件中,单一的操作被破坏
222.039 超过80人的身份
223.979 美国人.
225.459 然后,操作员建立了一个专业身份
228.84 盗窃的顶部.
230.399 一个虚假信息的LinkedIn个人资料.
232.319 一个伪造的职业历史.
233.46 一个 GitHub 帐户,有代码,经常被
236.099 剪除或克隆.
237.34 一张可通过的照片,经常是股票图片,编辑
240.68 通过生成AI来实现
242.58 反向图像搜索失败了.
245.039 第二阶段.
246.0 应用程序.
247.62 运营商适用于仅远程位置,通常
251.479 软件工程,软件工程,
252.96 前端开发,或是全堆角色.
255.879 一些申请通过人事机构进行调度.
259.1 有些直接.
261.04 第三阶段.
262.319 面试.
263.43 大多数美国雇主都会为远程工作者进行视频采访.
266.62 位置.
267.5 运营商带着开放的相机出席.
270.29 预先练习的反应.
272.06 在更复杂的情况下,面部替代技术是
276.56 用于绘制合成或现场图
278.54 实时地将图像放到操作员的脸上.
281.949 据网络安全公司SentinelOne所说,大约有1
286.22 接到的就业申请量为10万.
288.68 近年来,该公司一直在受到联系.
291.04 据疑,正常化已经发生.
292.319 该公司自以来一直在业务中.
293.439 它的存在的开始.
293.439 根据Mandiant的说法,一个一直在的公司.
295.819 是对的重要信息来源.
295.819 根据Mandiant的说法,现在是谷歌的单位
296.86 云,几乎每个财富500强的首要信息
300.3 面试这个问题的安全官员承认了
303.639 他们公司的公司有,
305.3 无论是知觉还是不知觉,至少雇佣了一个.
308.959 第4阶段.
310.3 货物运输.
311.6 在租后,公司发行了笔记本电脑,通常是
314.879 一个MacBook.
315.779 运营商提供了美国航运地址.
318.36 总是不是所谓的住所.
321.139 公司的客户通常是相同的.
322.3 它们是便利商的家园或商业地点.
325.86 这里是笔记本电脑农场.
327.66 笔记本电脑农场是这项行动的物理.
331.38 一个典型的设施是住宅或小.
334.24 商业空间,在美国某个地方
336.339 经营由一个促进者,通常是美国国家.
340.199 有时是公民,有时是薪酬,有时是公民
342.98 只有部分意识到整个结构.
345.8 在内部,有数十台雇主发行的笔记本电脑连接
349.6 转移到一个单一的本地网络.
351.339 每个笔记本电脑都有一个独立的网络.
352.279 每台笔记本电脑都配置为持续远程访问.
355.139 运营商,在朝鲜或在其他地区的运营商,身体上都在朝鲜.
358.959 在中国边境,通过VPN连接
361.579 商业或远程桌面软件将其放入笔记本电脑
365.279 在农场.
366.3 从雇主的角度来看,员工的会议起源于
370.5 从美国住宅IP
372.06 在美国商业时间,在公司地址上
375.399 - 发行设备.
376.579 所有的电路测量都是干净的.
379.98 第五阶段.
380.819 促进者.
381.259 便利商的作用是提供服务.
382.279 它是结构性的.
383.3 接收货物.
384.8 电动设备.
386.439 处理偶尔的现场IT任务.
389.319 通过公司进行工资检查,将其转移到控制账户中.
392.92 联合阴谋者
394.22 在国外.
395.12 2026年4月,马萨诸塞州联邦法院将对此提出诉讼.
399.199 两名新泽西州居民,卡贾,被判处死刑.
402.66 和兴,没有关系,到九
406.379 七年半的时间和七年半的时间.
408.459 监狱,
408.86 它们分别是.
409.68 这两人被判处四年监禁.
411.079 监狱.
411.079 法院的法庭将定下卡贾的判决
412.06 和兴通被判处9岁,
412.259 七七七七
413.479 在卡贾亚被判处监禁期间,他将被判处年刑
416.18 从10年到8年半
419.0 在几年内
419.24 监狱.
420.519 卡贾和兴住在.
422.24 南洛杉矶的变化宽度.
422.24 卡贾正在调节,独自生活,做强.
422.42 知道他是个罪犯,他一直保持
423.72 科尔与UO的同行沟通.
424.42 已经有几十人了.
425.319 当涉及到翻译时,没有什么重要,
426.899 他们比玉海尔年轻10岁.
432.139 首次亮相最有趣的部分是
434.12 据说船长斯坦特为Tetra工作.
437.959 他花了时间做头发,今天是
440.399 想到梅塞尔,在他的中写游戏.
440.48 有头发的
440.839 个人价值观.
441.74 她的运营影响了300多家美国公司.
445.279 通过道向朝鲜输送了超过1700万美元.
449.16 她承认有罪,并获得了刑期.
451.779 102个月.
453.779 查普曼的行动危及了他的个人身份.
457.579 至少有60名美国人.
459.68 她的房子三年来被连接到
462.439 光纤将用于核武计划的
465.16 世界的另一边.
466.819 返回克利尔沃特.
468.54 返回25分钟的窗口.
471.74 没有B-4的安全运营中心,被警告.
474.839 通过自动检测,接触到新员工
477.779 询问异常活动.
480.839 员工回答说,他正在跟踪一个
483.5 路由器故障解决指南,可能是导致的
486.3 一个虚假的报警.
487.699 没有B-4的安全团队要求一个现场
490.48 电话.
491.24 员工说他无法获得.
493.399 很快,他就变得不愿意回应.
496.72 在晚上10点020分
498.459 东方时间,他的工作站被封闭.
501.74 无B-4在1914年公开了事件.
503.98 这是一篇由其首席编辑撰写的详细博客文章.
506.199 执行官,斯图·施欧尔曼.
508.139 这篇文章描述了采取的具体技术行动
511.18 由操作员.
512.32 他使用果皮下载了
514.84 恶意软件.
516.68 恶意软件是信息盗窃者.
519.159 它的目标是在浏览器中留下的凭证数据
521.799 笔记本电脑的前期,剩余的身份验证代币
525.679 提供.
526.5 运营商的意图是收获剩下的
529.179 在机器完全起之前,它就在机器上起了作用.
531.419 得到了保障.
531.74 没有任何客户数据被曝光.
535.399 在获得更广泛的访问之前,该操作员被终止.
539.019 但运营商已经清除了所有预雇
541.98 背景检查现象类型,身份验证,四个视频
546.82 采访了四个不同团队成员.
549.82 他们都曾与一位曾经认识过的人交谈过.
552.58 没有存在.
553.899 美国司法部已经做出了,如
557.08 这首录音,至少有四个主要的解密.
560.0 关于该计划的指控.
561.72 超过29家笔记本电脑农场已被搜查
564.879 在16个州.
566.5 联邦调查局在5月份发布了公开建议.
569.74 2022,2023年10月,2024年5月.
574.379 执法压力并没有导致这次行动
577.36 合同.
579.08 一位B-4号研究人员比较了
582.139 从经济学到毒品交易.
584.0 对于每一个被捕的便利人,已经有两个提供
587.82 为了取代它们.
589.139 美国的联合阴谋者供应量是
591.7 增加.
591.72 无论是经济动机还是部分欺骗,都超越了检察
597.139 通过度.
597.879 结构性原因是劳动力市场的不对称性.
602.919 远程招聘是一项全球性,异步的过程.
606.98 在大多数美国公司的身份验证仍然是一个问题.
611.039 家庭,同步的家庭.
612.759 盗窃的社会保障号码将通过一个
615.759 通过自动信用检查.
617.08 购买的LinkedIn支持看起来与购买的LinkedIn认证相同.
620.58 一个有机的.
621.259 一台运往美国的笔记本电脑
623.44 邮政代码作为笔记本电脑呈现在
625.639 美国.
626.779 运营商并没有击败这些系统.
630.019 它们通过它们,就像设计的那样.
633.1 他们中的许多人也做了这个工作.
635.32 大部分朝鲜运营商提供了
639.019 合法软件工程工作.
641.659 他们的美国雇主得到了功能代码,满足了最后期限,
645.94 并且可以接受的表现评价.
648.24 除工资是整个过程.
651.24 当数据被泄露时,它是的.
655.159 一种二次收获.
657.039 这是一个无法公众回答的问题.
659.799 信息是多少运营商仍然在内部工作
663.34 目前,美国公司.
666.24 曼迪安特的评估显示,几乎每个财富500强的首席执行官都
669.899 信息安全官员承认至少
672.759 一个已知案例建立了一个层,而不是一个.
675.899 顶层.
676.419 已被录取的病例是被检测到的病例.
679.0 没有发现的案件,根据定义,仍然存在于工资表
682.679 系统.
684.94 没有加密可以击败这种攻击.
687.539 没有网络细分将它关闭.
689.96 没有防火墙识别了合法雇员的员工
693.539 雇佣了.
694.46 防卫表面是人力资源.
697.779 案例文件仍然是开放的.
700.08 截至2026年4月,两大最的
703.7 最近被指控的便利商正在州联邦刑期.
707.299 马萨诸塞州.
707.659 另外9个人连接到同一项行动
711.7 保持自由.
712.94 美国
713.86 国务院正在提供500万美元的奖励.
716.46 为了获取导致逮捕的信息,这些人
718.94 仍在监狱外.
720.82 阳53号部门继续运营.
726.6 零片将跟踪案件文件.
728.899 下次美国公司发布一个
731.84 远程软件工程角色,大约是每一个中的一个.
736.46 千份申请将被报告.
737.639 辩护的问题不是一个
743.72 组织将会遇到这种操作.
747.74 问题是,组织是否会注意到.

A US Cybersecurity Firm Hired A North Korean Spy. Then He Installed Malware.

相关调查
相关调查