Хакеры используют ложные предложения о трудоустройстве для кибератак на людей, ищущих работу

Хакеры используют ложные предложения о работе для кибератак на людей, которые ищут работу, особенно на ИТ-инженеров из сфер авиации и финансовых технологий. Злоумышленники выдают себя за рекрутеров известных компаний и приглашают кандидатов принять участие в якобы обычном процессе отбора.

Жертвы получают оценочные тесты и ссылки, по которым им следует скачать необходимые файлы. На самом деле файл, представленный в качестве теста, может содержать вредоносную программу, предоставляющую злоумышленникам доступ к компьютеру и хранящейся на нём информации.

Мошенничество также основано на нехватке времени. Кандидатам говорят, что у них есть от одного до трёх часов, чтобы ответить на вопросы, и советуют не использовать искусственный интеллект. В результате у них остаётся меньше времени для проверки документов или личности предполагаемого рекрутера.

В одном из сценариев злоумышленники даже предоставляют пароль для открытия теста. После его ввода программа начинает искать файлы и информацию на устройстве. Затем хакеры пытаются сохранить доступ, в том числе после выключения или перезагрузки системы.

Программисты становятся целью, поскольку они могут иметь доступ к проектам, данным и важным ресурсам компаний, в которых работают.