Cyberprzestępcy powiązani z Koreą Północną podszywają się pod rekruterów w branży IT, aby instalować złośliwe oprogramowanie na urządzeniach ludzi poszukujących pracy. Nowy sposób atakowania jest szczególnie skuteczny, ponieważ złośliwe oprogramowanie może zostać zaaplikowane do serwerów atakowanej firmy przez nieświadomego pracownika.
Jak to wygląda w praktyce? Cyberprzestępcy nawiązują z niczego nieświadomą ofiarą kontakt na LinkedIn, a następnie proponują odbycie spotkania online. W tym celu wysyłają link do fałszywych stron udających legalne aplikacje do połączeń wideo.
Przechodząc na zewnętrzną stronę, użytkownik wystawia swoje urządzenie na cyberatak. To jeden z kluczowych momentów, kiedy kandydatowi powinna się zapalić czerwona lampka, ponieważ istnieje duże prawdopodobieństwo, że ma do czynienia z oszustem.
Takie działanie stwarza szereg zagrożeń, zarówno dla osoby, której urządzenia zainfekowano, jak i dla legalnych firm, z którymi później taki specjalista będzie współpracował. Złośliwe oprogramowanie może długo pozostać uśpione, oczekując na sprzyjające warunki do wyprowadzania na zewnątrz cennych danych.
Chodzi tu nie tylko o prywatne informacje zaatakowanego użytkownika, bowiem część pracowników korzysta z firmowego sprzętu do celów prywatnych. Taki pracownik może nieumyślnie udostępnić oszustom służbowe urządzenie jako nośnik złośliwego oprogramowania. Udana infekcja urządzenia końcowego należącego do firmy może skutkować gromadzeniem i wyprowadzeniem poufnych informacji.
– Cyberprzestępcy wykorzystują to, że część pracowników od czasu do czasu korzysta z komputera służbowego lub telefonu do celów prywatnych. Taka osoba może nieświadomie otworzyć złośliwemu oprogramowaniu drogę do wewnętrznej firmowej sieci, powodując poważne szkody. Chcielibyśmy zachęcić pracodawców, aby uświadamiali personel, że takie scenariusze są bardzo prawdopodobne. Przestrzegamy również pracowników, aby zachowali czujność podczas rozmów z rekruterami. Radzimy dokładnie weryfikować pracowników HR. Z kolei z perspektywy pracodawcy zalecamy dokładne sprawdzenie tożsamości kandydata i zachowanie szczególnej ostrożności podczas przeglądania repozytoriów na GitHub z niewielką liczbą aktualizacji – podkreśla Grzegorz Latosiński, dyrektor krajowy Palo Alto Networks w Polsce.
Autor/Redaktor publikacji
Ostatnie publikacje
e-Biznes04/03/2025Marzą o własnym biznesie, ale brak wiary w siebie powstrzymuje je- Polecamy27/02/2025Jaki będzie 2025 rok na polskim rynku nieruchomości komercyjnych?
- Technologia27/02/2025Były pracownik jako cyberzagrożenie?
- Art. Sponsorowany20/02/2025Krok po kroku: Jak wdrożyć terminal płatniczy w swojej firmie?
