ハッカーは偽の求人情報を利用して、仕事を探している人々にサイバー攻撃を仕掛けています

ハッカーは、仕事を探している人々、特に航空および金融テクノロジー分野のITエンジニアをサイバー攻撃するために、偽の求人を利用しています。攻撃者は有名企業の採用担当者を装い、候補者を一見通常の選考プロセスに参加するよう招待します。

被害者には評価テストと、必要なファイルをダウンロードするためのリンクが送られます。実際には、テストと称して提示されたファイルに、攻撃者がコンピューターやそこに保存された情報へアクセスできるようにする悪意のあるプログラムが含まれている可能性があります。

この詐欺は時間的なプレッシャーも利用しています。候補者には質問に回答する時間が1～3時間あると伝えられ、人工知能を使わないよう勧められます。そのため、文書や、採用担当者と称する人物の身元を確認する時間が短くなります。

あるシナリオでは、攻撃者はテストを開くためのパスワードまで提供します。これを入力すると、プログラムはデバイス上のファイルや情報を探し始めます。その後、ハッカーはシステムを終了または再起動した後もアクセスを維持しようとします。

ソフトウェアエンジニアが狙われるのは、勤務先企業にとって重要なプロジェクト、データ、リソースにアクセスできる可能性があるためです。