Bitdefender: Hackerii vizează companii printr-o înșelătorie de recrutare pe LinkedIn
Bitdefender a depistat o nouă metodă de atac asupra companiilor, prin intermediul ofertelor false de angajare postate pe platforma LinkedIn, după ce atacatorii au contactat tocmai un cercetător al companiei, astfel fiind descoperit rapid planul fraudulos.
Potrivit unui comunicat de presă, transmis marți AGERPRES, totul începe cu un mesaj atrăgător: o oportunitate de a colabora la o platformă de schimb de criptomonede descentralizată.
'Detaliile sunt vagi, însă promisiunea unui job flexibil, remote și bine plătit poate atrage victime ușor de păcălit. Versiuni similare ale acestei escrocherii au fost observate și în alte domenii, precum turismul sau finanțele. Dacă victima își arată interesul, 'procesul de recrutare' continuă cu solicitarea unui CV sau a unui link către un repository GitHub personal. Deși aceste cereri par inofensive, acestea pot fi folosite pentru a colecta informații personale sau pentru a face interacțiunea să pară legitimă (...) LinkedIn este o platformă pentru profesioniști și cei aflați în căutarea unui loc de muncă, însă a devenit și un mediu prolific pentru infractorii cibernetici care profită de credibilitatea acestei rețele de socializare. De la oferte de muncă false și scheme complexe de înșelătorii, până la escrocherii și atacuri derulate de actori statali, rețeaua este exploatată pentru a manipula aspirațiile profesionale și încrederea utilizatorilor', se arată în comunicat.
Ulterior, după ce obține informațiile dorite, atacatorul trimite un set de fișiere ce conține așa-numitul 'Minimum Viable Product' (MVP) al proiectului, împreună cu un document cu întrebări care pot fi rezolvate doar prin rularea unui demo.
'La prima vedere, codul pare inofensiv. Însă, o analiză mai atentă dezvăluie un script ascuns și dificil de descifrat, care încarcă și rulează dinamic cod periculos de pe un server extern (...) Odată activată, amenințarea informatică instalată pe sistem poate să întreprindă următoarele acțiuni: fură fișiere importante din extensiile vizate ale browserului, colectează datele de autentificare stocate în browser, sustrage informațiile către un server controlat de atacatori. După compromiterea inițială, amenințarea informatică inițiază o serie de acțiuni suplimentare pentru a extinde atacul. Înregistrează apăsările de taste, monitorizează clipboard-ul și colectează informații despre sistem, inclusiv fișiere confidențiale și date de autentificare. De asemenea, menține o conexiune activă cu serverele atacatorilor, ceea ce le permite accesul neautorizat și sustragerea continuă a datelor', explică specialiștii.
Conform sursei citate, în etapa finală, amenințarea informatică instalează componente suplimentare pentru a ocoli soluțiile de securitate și a comunica prin rețele anonime.
'Analiza tacticilor și a codului periculos indică o amenințare derulată de un actor statal, cel mai probabil gruparea Lazarus (APT 38) din Coreea de Nord. Acești atacatori nu sunt motivați doar de furtul de date personale. Ei vizează persoane din industrii critice - aviație, apărare, energie nucleară - pentru a obține acces la informații clasificate, secrete comerciale și date de acces ale companiilor. Într-un scenariu mai grav, rularea acestui malware pe un dispozitiv dintr-o rețea de companie ar putea compromite infrastructura întregii organizații. Gruparea Lazarus nu se limitează doar la escrocherii de recrutare. Au fost detectate tentative în care atacatorii se dau drept specialiști IT și aplică pentru joburi reale, după care infiltrează infrastructurile companiilor pentru a sustrage date sensibile', notează producătorul de soluții antivirus.
Ca urmare a acestor incidente, și nu numai, experții în securitate cibernetică recomandă vigilență în fața unor situații precum: descrieri vagi ale jobului - lipsa unei postări oficiale pe platforma companiei; repositories suspecte - aparțin unor utilizatori cu nume aleatorii și nu conțin documentație sau contribuții relevante; comunicare slabă - greșeli frecvente de scriere și refuzul de a oferi metode alternative de contact, cum ar fi e-mailul de companie sau numere de telefon.
De asemenea, alte sfaturi vizează următoarele: nu rulați cod neverificat - folosiți mașini virtuale, sandbox-uri sau platforme online pentru a testa codul în siguranță; verificați autenticitatea - comparați ofertele de muncă cu cele de pe site-urile oficiale ale companiilor și verificați domeniile e-mailurilor; fiți precauți - analizați cu atenție mesajele nesolicitate și cererile de informații personale.
Bitdefender a fost fondată în anul 2001, oferă soluții superioare de prevenție, detecție și răspuns la incidente de securitate cibernetică, are clienți în peste 170 de țări și birouri pe toate continentele. AGERPRES/(AS - autor: Daniel Badea, editor: Mariana Nica, editor online: Ada Vîlceanu)
Conținutul website-ului www.agerpres.ro este destinat exclusiv informării publice. Toate informaţiile publicate pe acest site de către AGERPRES sunt protejate de dispoziţiile legale incidente. Sunt interzise copierea, reproducerea, recompilarea, modificarea, precum şi orice modalitate de exploatare a conţinutului acestui website. Informaţiile transmise pe www.agerpres.ro pot fi preluate, în conformitate cu legislaţia aplicabilă, în limita a 500 de semne. Detalii în secţiunea Condiţii de utilizare. Dacă sunteţi interesaţi de preluarea ştirilor AGERPRES, vă rugăm să contactaţi Direcţia Marketing - marketing@agerpres.ro.
Alte știri din categorie
Guvernul a aprobat reformarea Nomenclatorului serviciilor sociale prin simplificarea actualului sistem
Guvernul a aprobat, la propunerea Ministerului Muncii, Familiei, Tineretului și Solidarității Sociale (MMFTSS), reformarea Nomenclatorului serviciilor sociale, cu scopul de a simplifica reglementarea, de a sprijini furnizorii și de a îmbunătăți accesul beneficiarilor la servicii adaptate nevoilor reale. Potrivit unui comunicat al ministerului, actul norm
Gheorghiu: Ce se încearcă să se propage despre presupusa 'vânzare hoțească' a unor pachete de acțiuni ale statului e un fake news
Ce se încearcă să se propage despre presupusa 'vânzare hoțească' a unor pachete de acțiuni ale statului este un fake news, construit deliberat pentru a speria oamenii și pentru a intoxica spațiul public, transmite vicepremierul Oana Gheorghiu. 'Când un politician alege deliberat să răspândească panică și dezinformare î
Dimache (UTCB): România are 12% din epurarea apelor uzate conform cerințelor Uniunii Europene
România are 12% din epurarea apelor uzate conform cerințelor Uniunii Europene, în condițiile în care 63,5% dintre localități sunt conectate la stațiile de epurare, iar la nivel național există 1.242 de astfel de stații, a declarat, joi, Alexandru Dimache, decanul Facultății de Hidroinginerie și Managementul Resurselor de Apă de la Universitatea Tehnică de C
Leonte (FNGCIMM): Turbulențele și lipsa de predictibilitate au determinat firmele să pună pe pauză programele de dezvoltare
Turbulențele și lipsa de predictibilitate au făcut ca acele firme care aveau programe de dezvoltare în minte și doreau să le lanseze să le pună pe pauză, a declarat, joi, directorul general al Fondului Național de Garantare a Creditelor pentru Întreprinderile Mici și Mijlocii (FNGCIMM), Cătălin Leonte, la un eveniment de specialitate. 'În
TPBI: Liniile 178, 205 și 311, deviate în fiecare weekend până pe 11 octombrie pentru proiectul 'Străzi Deschise'
Autobuzele liniilor 178, 205 și 311 vor circula pe trasee modificate în fiecare weekend, în perioada 25 aprilie - 11 octombrie 2026, între orele 9:00 și 22:00, ca urmare a desfășurării proiectului 'Străzi Deschise - București, Promenadă Urbană', a anunțat joi Asociația de Dezvoltare Intercomunitară pentru Transport Public București - Ilfov (TPBI).
Activitatea operațională pe segmentul feroviar Fălciu-Cantemir, testată de autoritățile vamale din România și Republica Moldova
Reprezentanți ai autorităților vamale și ai polițiilor de frontieră din România și Republica Moldova au participat la activitatea de testare operațională a segmentului feroviar Fălciu - Cantemir, etapă esențială în operaționalizarea controlului coordonat la frontiera de stat, informează Autoritatea Vamală Română (AVR), într-un comunicat de presă trans
Folcuț (ARB): Observăm o creștere a ratei creditelor neperformante în cadrul companiilor, aproximativ 5,1%
Rata creditelor neperformante pe sectorul companiilor a ajuns la aproximativ 5,1%, iar în sectorul IMM este de 6,1%, a declarat, joi, la un eveniment de specialitate, Gabriela Folcuț, director executiv al Asociației Române a Băncilor (ARB). 'Avem în jur de 931.000 de firme în România, 99,8% sunt IMM-uri, că vorbim astăzi de IM
Vicepreședintele BEI a vizitat șantierul autostrăzii A1, de lângă Curtea de Argeș
Vicepreședintele Băncii Europene de Investiții (BEI), Ioannis Tsakiris, a vizitat joi un șantier de lângă Curtea de Argeș, unde se construiește un tronson al A1, prima autostradă din România care traversează Munții Carpați, informează un comunicat de presă al instituției financiare internaționale. Cu prilejul vizitei, Ioannis Tsaki
ASF: Evoluțiile recente și direcțiile strategice privind consolidarea piețelor de capital în UE, analizate cu comisarul pentru Servicii Financiare
Evoluțiile recente și direcțiile strategice privind consolidarea piețelor de capital la nivelul Uniunii Europene, cu accent pe inițiativele legislative în curs de dezvoltare, au fost analizate joi, în cadrul discuțiilor conducerii Autorității de Supraveghere Financiară cu comisarul european responsabil pentru Servicii Financiare și Uniunea Economiilor și
ONRC: 1.829 de firme și PFA au intrat în insolvență în primele trei luni din 2026
Numărul societăților comerciale și al persoanelor fizice autorizate (PFA) intrate în insolvență în primele trei luni din 2026 a fost de 1.829, în creștere cu 14,31% față de perioada similară din 2025, când au fost înregistrate 1.600 de insolvențe, conform datelor publicate pe si
Reforma legii salarizării reprezintă o provocare pentru Guvern (secretar de stat)
Reforma legii salarizării reprezintă o provocare pentru Guvern pentru că trebuie să rezolve problema de echitate în sistemul public de salarizare fără să compromită stabilitatea finanțelor publice, a afirmat, joi, Florin Alexandru Zaharia, secretar de stat la Ministerul Finanțelor, la un eveniment de specialitate. ''Avem niște pr
Barometru: 86% dintre români sunt familiarizați cu conceptul de construcții sustenabile; media europeană este de 69%
Conceptul de construcții sustenabile este familiar pentru 86% dintre români, mult peste media europeană, care se situează la 69%, conform ediției 2026 a Barometrului Construcțiilor Sustenabile, publicat joi de Observatorul pentru Construcții Sustenabile al Saint-Gobain. La nivel global, gradul de familiarizare cu acest concept s-a stabil
CFR Călători introduce trenuri suplimentare spre litoral în minivacanța de 1 Mai
CFR Călători va suplimenta capacitatea de transport spre litoral în perioada 30 aprilie/1 mai - 3/4 mai 2026, prin introducerea unor trenuri directe suplimentare către Constanța și stațiunile de la Marea Neagră, inclusiv Mangalia, din București Nord și Suceava, cu ocazia minivacanței de 1 Mai, a anunțat joi compania. ''Cu ocazia
Garda de Mediu a aplicat, în trei ani, sancțiuni de jumătate de miliard de lei privind deșeurile din construcții
Garda Națională de Mediu (GNM) a aplicat, în ultimii trei ani, sancțiuni de aproape jumătate de miliard de lei, a închis activitatea nelegală a 1.500 de companii și a făcut aproape o mie de sesizări penale cu privire la deșeurile rezultate din activitatea de construcții, a declarat, joi, comisarul general Andrei Corlan, la o conferință de specialitate.
ARB: Băncile respectă legislația privind stabilirea ROBOR; analiza autorităților va confirma buna-credință
Băncile din România respectă legislația națională privind modul de stabilire a indicelui de referință ROBOR și au o conduită conformă normelor de concurență, iar analiza finală a autorităților va confirma că instituțiile de credit au acționat permanent cu bună-credință și în conformitate cu cadrul legal aplicabil, susține Asociația Română a Băncilor