資安業者KnowBe4發現，這名軟體工程師履歷上使用的照片，是透過AI技術進行變造，對方將原始的左圖西方人的臉孔透過Deepfake變造，產生右邊看起來像東方人的照片。

在該公司的EDR系統偵測到異狀並向資安營運中心（SOC）發出警訊，SOC向該名新員工詢問是否需要協助。在此同時，該公司也向資安業者Mandiant、美國聯邦調查局（FBI）共享收集到的資料與初步的調查結果，從而確認這是來自北韓的假IT人員。

基於FBI已介入調查此事，KnowBe4表明他們無法說明完整的細節，但還是透露了整起事故察覺異狀的經過。

該公司在今年7月15日，察覺新進的主任軟體工程師使用者帳號出現一系統可疑活動，SOC團隊向這名工程師進一步確認這些惡意活動及可能發生的根本原因，對方宣稱他的路由器出現速度異常的情況，懷疑有可能是遭到網路攻擊造成，正依照路由器的手冊排除故障。

他們發現這名工程師意圖藉由各種手法來操縱網路連線的記錄資料，並傳輸含有潛在風險的檔案，以及執行未經授權的軟體，而存取惡意軟體的管道，是透過樹莓派裝置來下載。SOC想要進一步聯繫這名工程師，對方表明無法接聽電話，接下來就不再回應。

根據該公司SOC的發現，他們懷疑這名員工的身分不單純，很有可能是國家級駭客，從而啟動進一步的調查。值得慶幸的是，該公司新員工會處於高度管制的環境，無法存取正式的生產力系統，而免於內部資料外流的危險，再者，該公司的資安系統適時察覺異狀，而能及早讓對方的意圖曝光，因此，他們的內部正式生產力系統並未遭到入侵，也沒有機敏資料外流的情況。

該公司也對他們在查核對方身分真實性的流程，發現可能存在瑕疵的地方，例如，人資部門可能對於背景調查不夠充分，因為後來他們發現對方使用的名稱前後出現不一致的情況；再者，他們發現審查相關資料不夠嚴謹，很有可能依賴對方提供的電子郵件做為參考依據而上當。

但究竟這些北韓駭客如何從事相關工作，而能夠騙過美國企業的耳目？該公司表示，對方成功取得相關工作職位後，通常會要求企業將公務電腦寄送到「IT騾子筆電農場（IT Mule Laptop Farm）」，然後半夜透過VPN從實際所在的地理位置（通常是北韓或中國邊界地區）存取，執行公司指派的任務，如此一來，這些「員工」看起來就在美國的白天時間正常上下班工作。