黑客利用虚假的招聘信息,对正在求职的人发动网络攻击,尤其针对航空和金融科技领域的IT工程师。攻击者冒充知名公司的招聘人员,邀请候选人参加看似普通的选拔流程。
受害者会收到评估测试以及下载所需文件的链接。实际上,被称为测试的文件可能包含恶意程序,使攻击者能够访问电脑及其中存储的信息。
这种诈骗还利用了时间压力。候选人会被告知,他们有一到三个小时回答问题,并被建议不要使用人工智能。因此,他们核查文件或所谓招聘人员身份的时间更少。
在其中一种场景中,攻击者甚至会提供打开测试的密码。输入密码后,程序便开始在设备上搜索文件和信息。随后,黑客会试图维持访问权限,即使系统被关闭或重新启动也不例外。
软件工程师之所以成为目标,是因为他们可能能够访问所在公司的重要项目、数据和资源。