Bitdefender: Hackerii vizează companii printr-o înșelătorie de recrutare pe LinkedIn
Bitdefender a depistat o nouă metodă de atac asupra companiilor, prin intermediul ofertelor false de angajare postate pe platforma LinkedIn, după ce atacatorii au contactat tocmai un cercetător al companiei, astfel fiind descoperit rapid planul fraudulos.
Potrivit unui comunicat de presă, transmis marți AGERPRES, totul începe cu un mesaj atrăgător: o oportunitate de a colabora la o platformă de schimb de criptomonede descentralizată.
'Detaliile sunt vagi, însă promisiunea unui job flexibil, remote și bine plătit poate atrage victime ușor de păcălit. Versiuni similare ale acestei escrocherii au fost observate și în alte domenii, precum turismul sau finanțele. Dacă victima își arată interesul, 'procesul de recrutare' continuă cu solicitarea unui CV sau a unui link către un repository GitHub personal. Deși aceste cereri par inofensive, acestea pot fi folosite pentru a colecta informații personale sau pentru a face interacțiunea să pară legitimă (...) LinkedIn este o platformă pentru profesioniști și cei aflați în căutarea unui loc de muncă, însă a devenit și un mediu prolific pentru infractorii cibernetici care profită de credibilitatea acestei rețele de socializare. De la oferte de muncă false și scheme complexe de înșelătorii, până la escrocherii și atacuri derulate de actori statali, rețeaua este exploatată pentru a manipula aspirațiile profesionale și încrederea utilizatorilor', se arată în comunicat.
Ulterior, după ce obține informațiile dorite, atacatorul trimite un set de fișiere ce conține așa-numitul 'Minimum Viable Product' (MVP) al proiectului, împreună cu un document cu întrebări care pot fi rezolvate doar prin rularea unui demo.
'La prima vedere, codul pare inofensiv. Însă, o analiză mai atentă dezvăluie un script ascuns și dificil de descifrat, care încarcă și rulează dinamic cod periculos de pe un server extern (...) Odată activată, amenințarea informatică instalată pe sistem poate să întreprindă următoarele acțiuni: fură fișiere importante din extensiile vizate ale browserului, colectează datele de autentificare stocate în browser, sustrage informațiile către un server controlat de atacatori. După compromiterea inițială, amenințarea informatică inițiază o serie de acțiuni suplimentare pentru a extinde atacul. Înregistrează apăsările de taste, monitorizează clipboard-ul și colectează informații despre sistem, inclusiv fișiere confidențiale și date de autentificare. De asemenea, menține o conexiune activă cu serverele atacatorilor, ceea ce le permite accesul neautorizat și sustragerea continuă a datelor', explică specialiștii.
Conform sursei citate, în etapa finală, amenințarea informatică instalează componente suplimentare pentru a ocoli soluțiile de securitate și a comunica prin rețele anonime.
'Analiza tacticilor și a codului periculos indică o amenințare derulată de un actor statal, cel mai probabil gruparea Lazarus (APT 38) din Coreea de Nord. Acești atacatori nu sunt motivați doar de furtul de date personale. Ei vizează persoane din industrii critice - aviație, apărare, energie nucleară - pentru a obține acces la informații clasificate, secrete comerciale și date de acces ale companiilor. Într-un scenariu mai grav, rularea acestui malware pe un dispozitiv dintr-o rețea de companie ar putea compromite infrastructura întregii organizații. Gruparea Lazarus nu se limitează doar la escrocherii de recrutare. Au fost detectate tentative în care atacatorii se dau drept specialiști IT și aplică pentru joburi reale, după care infiltrează infrastructurile companiilor pentru a sustrage date sensibile', notează producătorul de soluții antivirus.
Ca urmare a acestor incidente, și nu numai, experții în securitate cibernetică recomandă vigilență în fața unor situații precum: descrieri vagi ale jobului - lipsa unei postări oficiale pe platforma companiei; repositories suspecte - aparțin unor utilizatori cu nume aleatorii și nu conțin documentație sau contribuții relevante; comunicare slabă - greșeli frecvente de scriere și refuzul de a oferi metode alternative de contact, cum ar fi e-mailul de companie sau numere de telefon.
De asemenea, alte sfaturi vizează următoarele: nu rulați cod neverificat - folosiți mașini virtuale, sandbox-uri sau platforme online pentru a testa codul în siguranță; verificați autenticitatea - comparați ofertele de muncă cu cele de pe site-urile oficiale ale companiilor și verificați domeniile e-mailurilor; fiți precauți - analizați cu atenție mesajele nesolicitate și cererile de informații personale.
Bitdefender a fost fondată în anul 2001, oferă soluții superioare de prevenție, detecție și răspuns la incidente de securitate cibernetică, are clienți în peste 170 de țări și birouri pe toate continentele. AGERPRES/(AS - autor: Daniel Badea, editor: Mariana Nica, editor online: Ada Vîlceanu)
Conținutul website-ului www.agerpres.ro este destinat exclusiv informării publice. Toate informaţiile publicate pe acest site de către AGERPRES sunt protejate de dispoziţiile legale incidente. Sunt interzise copierea, reproducerea, recompilarea, modificarea, precum şi orice modalitate de exploatare a conţinutului acestui website. Informaţiile transmise pe www.agerpres.ro pot fi preluate, în conformitate cu legislaţia aplicabilă, în limita a 500 de semne. Detalii în secţiunea Condiţii de utilizare. Dacă sunteţi interesaţi de preluarea ştirilor AGERPRES, vă rugăm să contactaţi Direcţia Marketing - marketing@agerpres.ro.
Alte știri din categorie
Trei sferturi dintre IMM-urile globale consideră că pot face față unui atac cibernetic (raport)
Trei sferturi dintre IMM-urile globale (75%) se consideră fie foarte încrezătoare, fie relativ încrezătoare în capacitatea de a face față și de a se redresa în urma unui atac cibernetic, iar ponderea crește la 81% în rândul companiilor care au trecut, deja, prin mai mult de un incident, relevă datele incluse în Indicele Eset privind
INS: Mărfurile încărcate și descărcate în porturile în care sunt operate nave maritime au totalizat 11,15 milioane de tone, în TI
Mărfurile încărcate și descărcate în porturile în care sunt operate nave maritime au totalizat 11,153 milioane tone, în trimestrul I din 2026, iar transportul maritim de containere a însumat 203.000 de containere standard (TEU), conform datelor centralizate de Institutul Național de Statistică (INS). Potrivit INS, în primele
Riscul de finanțare rămâne redus la nivelul sectorului bancar românesc (raport)
Depozitele atrase de bănci de la clientela nebancară au crescut, anul trecut, cu 7,1%, de la 706,676 miliarde lei în decembrie 2024 la 756,589 miliarde de lei în decembrie 2025, în timp ce finanțarea de la băncile-mamă a urcat cu aproximativ 24%, până la 22,77 miliarde de lei, potrivit Raportului anual 2025, publicat de Banca Națională a Românie
ANPC a amendat cu peste 3,8 millioane de lei operatori economici din domeniul alimentar
Inspectorii din cadrul Autorității Naționale pentru Protecția Consumatorilor (ANPC) au aplicat amenzi de peste 3,8 milioane lei pentru nereguli constatate în comercializarea produselor alimentare și în cazul condițiilor de prestare a serviciilor, în urma unor controale derulate în perioada 22 - 26 iunie. Potrivit unui comunicat se presă
Ministerul Finanțelor a atras, vineri, aproape 375 de milioane de lei de la bănci, suplimentar la licitațiile de joi
Ministerul Finanțelor a atras, vineri, 374,9 milioane de lei de la bănci, suplimentar la cele două licitații de joi, când a împrumutat 2,498 miliarde de lei de la bănci, prin două emisiuni de obligațiuni de stat, cu dobânzi de 6,69% pe an și, respectiv, 6,23% pe an, potrivit datelor publicate de Banca Națională a României (BNR).
Bursa de la București a închis în scădere ședința de vineri
Bursa de Valori București (BVB) a închis în scădere pe majoritatea indicilor ședința de tranzacționare de vineri, iar rulajul total s-a ridicat la 84,62 milioane lei (16,15 milioane euro). Principalul indice al Bursei, BET, care include cele mai tranzacționate 20 de companii listate pe Piața Reglementată, a scăzut cu 0,10%, pâ
Nazare: Prin decizia de astăzi, Comisia Europeană confirmă că BID este construită pe un model solid, compatibil cu normele europene
Decizia Comisiei Europene privind Banca de Investiții și Dezvoltare (BID) confirmă faptul că banca națională de dezvoltare a României este construită pe un model solid, compatibil cu normele europene, potrivit ministrului Finanțelor, Alexandru Nazare. Comisia Europeană a aprobat vineri măsurile notificate de Ministerul Finanțelor pentru
Valoarea totală a deținerilor de instrumente financiare la Depozitarul Central a depășit 81 de miliarde de euro în primul trimestru
Valoarea totală a deținerilor de instrumente financiare la Depozitarul Central a depășit 414,5 miliarde de lei, respectiv 81,3 miliarde de euro, la sfârșitul primului trimestru al anului 2026, din care acțiunile au reprezentat 361,4 miliarde de lei (70,9 miliarde de de euro), potrivit raportului privind evoluția pieței de capital, publicat vineri de Autoritatea
Ministerul Energiei: Plăți de peste 110 milioane de lei prin PNRR, în primele șase luni
Valoarea plăților efectuate din Programul Național de Redresare și Reziliență (PNRR), în 2026, până la acest moment, a depășit 110 milioane de euro, a anunțat Ministerul Energiei, rpintr-un comunicat. Potrivit sursei citate, în intervalul 22 - 26 iunie 2026, au fost autorizate și efectuate plăți pentru opt cereri de transfer
Valoarea totală înregistrată pe SMT a crescut aprope 45% în primul trimestru al acestui an (raport)
Valoarea totală înregistrată pe Sistemul Multilateral de Tranzacționare (SMT) în primul trimestru al anului 2026 a depășit 192 milioane lei, în creștere cu 44,84% comparativ cu valoarea înregistrată aceeași perioadă a anului anterior, conform Raportului privind evoluția pieței de capital în trimestrul I din 2026, publicat vineri de Autor
Valoarea totală tranzacţionată cu acţiuni,drepturi şi unităţi de fond, pe piaţa Reglementată a BVB, a fost de 8, 19 miliarde lei, în T1 2026
Valoarea totală tranzacționată cu acțiuni, drepturi și unități de fond pe piața Reglementată a Bursei de Valori București a fost de 8,19 miliarde lei pe parcursul primului trimestru din 2026, cu o creștere semnificativă față de nivelul înregistrat anul anterior, numărul de tranzacții crescând cu aproximativ 111%, potrivit raportului Autorității de Suprave
Valoarea tranzacționată pe piața reglementată a BVB și SMT a crescut cu peste 40%, în T1 din 2026 (raport)
Valoarea totală tranzacționată pe piața reglementată a Bursei de Valori București (BVB) și Sistemul Multilateral de Tranzacționare (SMT) a atins nivelul de 14,18 miliarde de lei, în primele trei luni ale acestui an, în creștere cu 40,49% comparativ cu aceeași perioadă din 2025, reiese din sinteza raportului privind evoluția pieței de capital în prim
România a semnat, la reuniunea miniștrilor Energiei, acordul tripartit privind stocarea energiei
Secretarul de stat în Ministerul Energiei, Cristian Bușoi, a semnat vineri, în Luxemburg, acordul tripartit privind stocarea energiei, la reuniunea miniștrilor Energiei ai Uniunii Europene. 'Am semnat astăzi, alături de miniștrii energiei din statele Uniunii Europene, acordul tripartit privind stocarea energiei. Acest acord sec
Creditarea sectorului real de către IFN a consemnat o creștere și în 2025, de 16%
Creditarea sectorului real de către IFN și-a menținut ritmul susținut de creștere, ajungând la 65,4 miliarde lei (+16%) la sfârșitul anului 2025, conform Raportului anual 2025, publicat vineri de banca centrală. Această evoluție vine după o creștere de 14% atât în 2024, cât și în 2023, și a fost înregi
Buzoianu: Protejarea Dunării înseamnă cooperare între state, instituții, comunități locale, specialiști, ONG-uri și cetățeni
Protejarea fluviului Dunărea cere cooperare între state, între instituții, între comunități locale, specialiști, organizații neguvernamentale și cetățeni, iar asta trebuie să însemne mai mult decât declarații, susține ministra interimară a Mediului, Apelor și Pădurilor, Diana Buzoianu. 'Dunărea înseamnă