Pericolul ofertelor false de angajare de pe LinkedIn: hackerii exploatează procesul de recrutare pentru a fura date
Odată cu creșterea utilizării platformelor profesionale online, metodele de atac cibernetic au devenit tot mai sofisticate. Recent, experții în securitate informatică au semnalat o nouă strategie prin care grupări de hackeri se folosesc de LinkedIn pentru a păcăli profesioniștii din domenii sensibile, precum aviația și tehnologia financiară. Aceștia își creează profiluri care imită cu fidelitate conturile de recrutori ai unor companii de renume și abordează direct candidații, propunându-le oportunități de angajare ce par absolut veridice.
Totul începe cu un mesaj obișnuit, în care candidatul este invitat să participe la o evaluare tehnică, de regulă un test de programare. Aspectul inedit al schemei îl reprezintă modul de transmitere al testului: fișierul ce trebuie descărcat este plasat pe platforme de stocare online legitime, precum cele oferite de Amazon, ceea ce contribuie la senzația de autenticitate. Pentru a amplifica presiunea, candidaților li se impune un termen foarte scurt, de una până la trei ore, pentru rezolvarea testului, iar utilizarea instrumentelor automate de programare bazate pe inteligență artificială este interzisă. Această interdicție nu are doar rolul de a simula un proces riguros, ci și de a împiedica victima să folosească software care ar putea detecta eventuale elemente suspecte în fișier.
Odată descărcat și deschis documentul, pe calculatorul utilizatorului se instalează, fără știrea acestuia, un program malițios. Gruparea responsabilă de aceste atacuri, cunoscută sub denumirea Mirage Kitten, a dezvoltat noi instrumente, precum NodeRabbit și PollCat, capabile să ofere acces de la distanță la sistemul infectat. Aceste aplicații permit colectarea de informații, căutarea de fișiere și transmiterea lor către atacatori. În unele cazuri, software-ul malițios se ascunde sub forma unor extensii aparent legitime pentru Visual Studio Code sau se infiltrează în proiectele la care lucrează programatorii, fiind proiectat să pornească de fiecare dată când codul este salvat sau actualizat.
Un alt element care sporește credibilitatea schemei este folosirea unei parole de unică folosință, transmisă de recrutor pentru a deschide testul. După introducerea acesteia, programul începe să exploreze sistemul victimei și să transmită date sensibile către serverele atacatorilor. În mod natural, în contextul unui proces de angajare, candidații sunt înclinați să urmeze instrucțiunile fără a le pune sub semnul întrebării, de teamă să nu rateze oportunitatea.
Dezvoltatorii de software reprezintă o țintă predilectă tocmai pentru că, prin natura activității lor, au acces la informații esențiale ale companiilor, instrumente interne și cod sursă. Instalarea de pachete și programe noi face parte din rutina lor zilnică, ceea ce reduce suspiciunile atunci când primesc fișiere de la presupusi recrutori. În plus, atacatorii și-au actualizat instrumentele pentru a funcționa nu doar pe sistemele Windows, ci și pe macOS și Linux, extinzând astfel aria potențialelor victime.
Campania a avut ca ținte principale specialiști din Egipt, Etiopia și Afganistan, dar atacuri similare au fost identificate și în Germania, Turcia, Israel, India sau Irlanda. Modul de operare al hackerilor exploatează în primul rând rutina profesională și dorința candidaților de a obține un nou loc de muncă, folosind elemente perfect familiare: un mesaj pe LinkedIn, o propunere de recrutare, un test tehnic, un termen-limită, o parolă. Toate acestea construiesc un scenariu atât de credibil, încât puțini realizează pericolul la care se expun până când este prea târziu.
Specialiștii atrag atenția că, în fața unor astfel de amenințări, este esențial ca profesioniștii, în special cei din domenii strategice, să fie extrem de vigilenți. Orice solicitare privind descărcarea și executarea unor fișiere primite în cadrul unui proces de recrutare trebuie verificată cu atenție, iar confirmarea identității recrutorului, direct pe site-ul oficial al companiei, ar trebui să devină o practică standard.
(Adevărul)
