{"id":505387,"date":"2025-02-11T11:30:30","date_gmt":"2025-02-11T08:30:30","guid":{"rendered":"https:\/\/analyse.optim.biz\/?p=505387"},"modified":"2025-02-11T11:30:30","modified_gmt":"2025-02-11T08:30:30","slug":"hackerii-vizeaza-companii-printr-o-inselatorie-de-recrutare-pe-linkedin-avertizeaza-bitdefender","status":"publish","type":"post","link":"https:\/\/analyse.optim.biz\/?p=505387","title":{"rendered":"Hackerii vizeaz\u0103 companii printr-o \u00een\u015fel\u0103torie de recrutare pe LinkedIn, avertizeaz\u0103 Bitdefender"},"content":{"rendered":"
\n

Bitdefender a depistat o nou\u0103 metod\u0103 de atac asupra companiilor, prin intermediul ofertelor false de angajare postate pe platforma LinkedIn, dup\u0103 ce atacatorii au contactat tocmai un cercet\u0103tor al companiei, astfel fiind descoperit rapid planul fraudulos. <\/p>\n

Potrivit unui comunicat de pres\u0103, transmis mar\u0163i Agerpres, totul \u00eencepe cu un mesaj atr\u0103g\u0103tor: o oportunitate de a colabora la o platform\u0103 de schimb de criptomonede descentralizat\u0103. <\/p>\n

\u201eDetaliile sunt vagi, \u00eens\u0103 promisiunea unui job flexibil, remote \u015fi bine pl\u0103tit poate atrage victime u\u015for de p\u0103c\u0103lit. Versiuni similare ale acestei escrocherii au fost observate \u015fi \u00een alte domenii, precum turismul sau finan\u0163ele. Dac\u0103 victima \u00ee\u015fi arat\u0103 interesul, \u201eprocesul de recrutare\u201d continu\u0103 cu solicitarea unui CV sau a unui link c\u0103tre un repository GitHub personal. De\u015fi aceste cereri par inofensive, acestea pot fi folosite pentru a colecta informa\u0163ii personale sau pentru a face interac\u0163iunea s\u0103 par\u0103 legitim\u0103 (\u2026) LinkedIn este o platform\u0103 pentru profesioni\u015fti \u015fi cei afla\u0163i \u00een c\u0103utarea unui loc de munc\u0103, \u00eens\u0103 a devenit \u015fi un mediu prolific pentru infractorii cibernetici care profit\u0103 de credibilitatea acestei re\u0163ele de socializare. De la oferte de munc\u0103 false \u015fi scheme complexe de \u00een\u015fel\u0103torii, p\u00e2n\u0103 la escrocherii \u015fi atacuri derulate de actori statali, re\u0163eaua este exploatat\u0103 pentru a manipula aspira\u0163iile profesionale \u015fi \u00eencrederea utilizatorilor\u201d, se arat\u0103 \u00een comunicat. <\/p>\n

Ulterior, dup\u0103 ce ob\u0163ine informa\u0163iile dorite, atacatorul trimite un set de fi\u015fiere ce con\u0163ine a\u015fa-numitul \u201eMinimum Viable Product\u201d (MVP) al proiectului, \u00eempreun\u0103 cu un document cu \u00eentreb\u0103ri care pot fi rezolvate doar prin rularea unui demo. <\/p>\n

\u201eLa prima vedere, codul pare inofensiv. \u00cens\u0103, o analiz\u0103 mai atent\u0103 dezv\u0103luie un script ascuns \u015fi dificil de descifrat, care \u00eencarc\u0103 \u015fi ruleaz\u0103 dinamic cod periculos de pe un server extern (\u2026) Odat\u0103 activat\u0103, amenin\u0163area informatic\u0103 instalat\u0103 pe sistem poate s\u0103 \u00eentreprind\u0103 urm\u0103toarele ac\u0163iuni: fur\u0103 fi\u015fiere importante din extensiile vizate ale browserului, colecteaz\u0103 datele de autentificare stocate \u00een browser, sustrage informa\u0163iile c\u0103tre un server controlat de atacatori. Dup\u0103 compromiterea ini\u0163ial\u0103, amenin\u0163area informatic\u0103 ini\u0163iaz\u0103 o serie de ac\u0163iuni suplimentare pentru a extinde atacul. \u00cenregistreaz\u0103 ap\u0103s\u0103rile de taste, monitorizeaz\u0103 clipboard-ul \u015fi colecteaz\u0103 informa\u0163ii despre sistem, inclusiv fi\u015fiere confiden\u0163iale \u015fi date de autentificare. De asemenea, men\u0163ine o conexiune activ\u0103 cu serverele atacatorilor, ceea ce le permite accesul neautorizat \u015fi sustragerea continu\u0103 a datelor\u201d, explic\u0103 speciali\u015ftii. <\/p>\n

Conform sursei citate, \u00een etapa final\u0103, amenin\u0163area informatic\u0103 instaleaz\u0103 componente suplimentare pentru a ocoli solu\u0163iile de securitate \u015fi a comunica prin re\u0163ele anonime. <\/p>\n

\u201eAnaliza tacticilor \u015fi a codului periculos indic\u0103 o amenin\u0163are derulat\u0103 de un actor statal, cel mai probabil gruparea Lazarus (APT 38) din Coreea de Nord. Ace\u015fti atacatori nu sunt motiva\u0163i doar de furtul de date personale. Ei vizeaz\u0103 persoane din industrii critice \u2013 avia\u0163ie, ap\u0103rare, energie nuclear\u0103 \u2013 pentru a ob\u0163ine acces la informa\u0163ii clasificate, secrete comerciale \u015fi date de acces ale companiilor. \u00centr-un scenariu mai grav, rularea acestui malware pe un dispozitiv dintr-o re\u0163ea de companie ar putea compromite infrastructura \u00eentregii organiza\u0163ii. Gruparea Lazarus nu se limiteaz\u0103 doar la escrocherii de recrutare. Au fost detectate tentative \u00een care atacatorii se dau drept speciali\u015fti IT \u015fi aplic\u0103 pentru joburi reale, dup\u0103 care infiltreaz\u0103 infrastructurile companiilor pentru a sustrage date sensibile\u201d, noteaz\u0103 produc\u0103torul de solu\u0163ii antivirus. <\/p>\n

Ca urmare a acestor incidente, \u015fi nu numai, exper\u0163ii \u00een securitate cibernetic\u0103 recomand\u0103 vigilen\u0163\u0103 \u00een fa\u0163a unor situa\u0163ii precum: descrieri vagi ale jobului \u2013 lipsa unei post\u0103ri oficiale pe platforma companiei; repositories suspecte \u2013 apar\u0163in unor utilizatori cu nume aleatorii \u015fi nu con\u0163in documenta\u0163ie sau contribu\u0163ii relevante; comunicare slab\u0103 \u2013 gre\u015feli frecvente de scriere \u015fi refuzul de a oferi metode alternative de contact, cum ar fi e-mailul de companie sau numere de telefon. <\/p>\n

De asemenea, alte sfaturi vizeaz\u0103 urm\u0103toarele: nu rula\u0163i cod neverificat \u2013 folosi\u0163i ma\u015fini virtuale, sandbox-uri sau platforme online pentru a testa codul \u00een siguran\u0163\u0103; verifica\u0163i autenticitatea \u2013 compara\u0163i ofertele de munc\u0103 cu cele de pe site-urile oficiale ale companiilor \u015fi verifica\u0163i domeniile e-mailurilor; fi\u0163i precau\u0163i \u2013 analiza\u0163i cu aten\u0163ie mesajele nesolicitate \u015fi cererile de informa\u0163ii personale. <\/p>\n

Bitdefender a fost fondat\u0103 \u00een anul 2001, ofer\u0103 solu\u0163ii superioare de preven\u0163ie, detec\u0163ie \u015fi r\u0103spuns la incidente de securitate cibernetic\u0103, are clien\u0163i \u00een peste 170 de \u0163\u0103ri \u015fi birouri pe toate continentele.<\/p>\n

\n

Urm\u0103re\u0219te mai jos produc\u021biile video ale G4Media:<\/h4>\n<\/div>\n<\/div>\n

Source URL: https:\/\/www.g4media.ro\/hackerii-vizeaza-companii-printr-o-inselatorie-de-recrutare-pe-linkedin-avertizeaza-bitdefender.html<\/p>\n","protected":false},"excerpt":{"rendered":"

Bitdefender a depistat o nou\u0103 metod\u0103 de atac asupra companiilor, prin intermediul ofertelor false de angajare postate pe platforma LinkedIn, dup\u0103 ce atacatorii au contactat tocmai un cercet\u0103tor al companiei, astfel fiind descoperit rapid planul fraudulos. Potrivit unui comunicat de pres\u0103, transmis mar\u0163i Agerpres, totul \u00eencepe cu un mesaj atr\u0103g\u0103tor: o oportunitate de a colabora […]<\/p>\n","protected":false},"author":1,"featured_media":505388,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2],"tags":[24],"class_list":["post-505387","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-politics","tag-g4media"],"_links":{"self":[{"href":"https:\/\/analyse.optim.biz\/index.php?rest_route=\/wp\/v2\/posts\/505387","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/analyse.optim.biz\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/analyse.optim.biz\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/analyse.optim.biz\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/analyse.optim.biz\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=505387"}],"version-history":[{"count":0,"href":"https:\/\/analyse.optim.biz\/index.php?rest_route=\/wp\/v2\/posts\/505387\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/analyse.optim.biz\/index.php?rest_route=\/wp\/v2\/media\/505388"}],"wp:attachment":[{"href":"https:\/\/analyse.optim.biz\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=505387"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/analyse.optim.biz\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=505387"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/analyse.optim.biz\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=505387"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}