Un anunț de recrutare pe LinkedIn poate ascunde o amenințare cibernetică periculoasă. Hackerii exploatează rețelele profesionale online pentru a ținti ingineri software din domeniile aviației și tehnologiei financiare, pretinzând că sunt recrutori autentici, avertizează Profit.ro.
Această abordare pare credibilă.
Atacatorii construiesc conturi fictive care imită profilurile unor recrutorii legitimi și trimit invitații de angajare către profesioniști din sectorul IT. Conținutul este familiar: o oportunitate de carieră urmată de un test de programare tehnică.
Citește șiCum arată calculatorul din aur masiv de 24 de carate care cântărește 13 kilograme și costă 1,7 milioane de dolari
După ce utilizatorul primește o legătură pentru
„Această abordare exploatează rutina profesională a victimelor, făcând procesul să pară autentic”
se menționează în raportul Kaspersky, prezentat de Profit.ro.
Modul în care atacul funcționează
Obținerea fișierului compromis semnalizează debutul atacului. În timp ce utilizatorul efectuează un test, software malițios ascuns în fișier poate penetra sistemul și extrage informații confidențiale. Specialiștii au descoperit două astfel de aplicații folosite de grupul Mirage Kitten: NodeRabbit și PollCat.
NodeRabbit
Acest software este încorporat în pachete care par a fi legitime și poate continua să funcționeze pe dispozitiv chiar și după ce utilizatorul îl închide sau repornește sistemul. Atacatorii recurg la extensii false pentru aplicații populare, cum ar fi Visual Studio Code, și modifică fișierele locale ale proiectelor victimei pentru a reactiva programul malițios la fiecare utilizare. Astfel, programul rău intenționat rămâne activ și se reîncarcă automat în fiecare sesiune.
Într-un alt scenariu, victimei i se oferă o parolă unică pentru a accesa testul. După introducerea acesteia, programul începe să scaneze fișierele și directoarele, transmițând informații către atacatori. «Dezvoltatorii dețin privilegii de acces ridicate în rețelele companiilor, ceea ce îi face o țintă extrem de valoroasă pentru operațiunile avansate de spionaj cibernetic», explică Omar Amin, expert în securitate cibernetică.
Care este motivul pentru care programatorii sunt vizați?
Hackerii preferă să vizeze dezvoltatorii software deoarece aceștia au acces la proiecte confidențiale, cod sursă și resurse interne ale firmelor. Instalarea de noi pachete software reprezintă o rutină pentru ei, astfel încât un test de codare nu atrage atenția.
Atacatorii și-au extins arsenalul, dezvoltând utilitare compatibile cu mai multe platforme, printre ele macOS și Linux, ceea ce amplifică posibilitatea de a acționa asupra unui spectru mai larg de sisteme. Grupul Mirage Kitten a concentrat eforturile asupra companiilor din Egipt, Etiopia, Afganistan, Germania, Turcia, Israel, India și Irlanda.
Alte forme de înșelăciune recunoscute frecvent
Atacurile cibernetice nu se restrânge la domeniul IT. În ultimul timp, un număr tot mai mare de persoane devin ținte ale unor fraude sofisticate, cum ar fi:
Metoda „Telefonul stricat”: un escroc se dă drept membru al familiei și cere bani urgent, invocând o situație critică.Metoda Vishing: victimele sunt convinse telefonic să investească în scheme financiare fictive.Metoda „Accidentul”: folosind inteligența artificială, atacatorii imită vocea unei persoane dragi, cerând bani pentru a rezolva o urgență.Cum să te protejezi
Specialiștii recomandă să verificați permanent autenticitatea ofertelor de angajare și să fiți atenți la fișierele descărcate din surse necunoscute. În plus, utilizarea unor soluții de securitate cibernetică actualizate poate reduce riscurile.
„Capcanele sunt construite astfel încât să pară cât mai normale. Conștientizarea și verificarea sunt esențiale pentru a evita să
COMENTARII / 0