Hackerii folosesc oferte false de angajare pentru a ataca informatic persoanele care își caută un loc de muncă

Hackerii folosesc oferte false de angajare pentru a ataca informatic persoane care își caută un loc de muncă, în special ingineri IT din domeniile aviației și tehnologiei financiare. Atacatorii se prezintă drept recrutori ai unor companii cunoscute și invită candidații să participe la un proces de selecție aparent obișnuit.

Victimele primesc teste de evaluare și linkuri de unde ar trebui să descarce fișierele necesare. În realitate, fișierul prezentat drept test poate conține un program malițios care le oferă atacatorilor acces la calculator și la informațiile stocate pe acesta.

Escrocheria se bazează și pe presiunea timpului. Candidaților li se spune că au între una și trei ore pentru a răspunde întrebărilor și sunt sfătuiți să nu folosească inteligența artificială. Astfel, aceștia au mai puțin timp să verifice documentele sau identitatea presupusului recrutor.

Într-unul dintre scenarii, atacatorii furnizează chiar o parolă pentru deschiderea testului. După introducerea acesteia, programul începe să caute fișiere și informații pe dispozitiv. Hackerii încearcă apoi să își păstreze accesul inclusiv după închiderea sau repornirea sistemului.

Inginerii software sunt vizați deoarece pot avea acces la proiecte, date și resurse importante pentru companiile la care lucrează.