Bitdefender: Hackerii vizează companii printr-o înșelătorie de recrutare pe LinkedIn
Bitdefender a depistat o nouă metodă de atac asupra companiilor, prin intermediul ofertelor false de angajare postate pe platforma LinkedIn, după ce atacatorii au contactat tocmai un cercetător al companiei, astfel fiind descoperit rapid planul fraudulos.
Potrivit unui comunicat de presă, transmis marți AGERPRES, totul începe cu un mesaj atrăgător: o oportunitate de a colabora la o platformă de schimb de criptomonede descentralizată.
'Detaliile sunt vagi, însă promisiunea unui job flexibil, remote și bine plătit poate atrage victime ușor de păcălit. Versiuni similare ale acestei escrocherii au fost observate și în alte domenii, precum turismul sau finanțele. Dacă victima își arată interesul, 'procesul de recrutare' continuă cu solicitarea unui CV sau a unui link către un repository GitHub personal. Deși aceste cereri par inofensive, acestea pot fi folosite pentru a colecta informații personale sau pentru a face interacțiunea să pară legitimă (...) LinkedIn este o platformă pentru profesioniști și cei aflați în căutarea unui loc de muncă, însă a devenit și un mediu prolific pentru infractorii cibernetici care profită de credibilitatea acestei rețele de socializare. De la oferte de muncă false și scheme complexe de înșelătorii, până la escrocherii și atacuri derulate de actori statali, rețeaua este exploatată pentru a manipula aspirațiile profesionale și încrederea utilizatorilor', se arată în comunicat.
Ulterior, după ce obține informațiile dorite, atacatorul trimite un set de fișiere ce conține așa-numitul 'Minimum Viable Product' (MVP) al proiectului, împreună cu un document cu întrebări care pot fi rezolvate doar prin rularea unui demo.
'La prima vedere, codul pare inofensiv. Însă, o analiză mai atentă dezvăluie un script ascuns și dificil de descifrat, care încarcă și rulează dinamic cod periculos de pe un server extern (...) Odată activată, amenințarea informatică instalată pe sistem poate să întreprindă următoarele acțiuni: fură fișiere importante din extensiile vizate ale browserului, colectează datele de autentificare stocate în browser, sustrage informațiile către un server controlat de atacatori. După compromiterea inițială, amenințarea informatică inițiază o serie de acțiuni suplimentare pentru a extinde atacul. Înregistrează apăsările de taste, monitorizează clipboard-ul și colectează informații despre sistem, inclusiv fișiere confidențiale și date de autentificare. De asemenea, menține o conexiune activă cu serverele atacatorilor, ceea ce le permite accesul neautorizat și sustragerea continuă a datelor', explică specialiștii.
Conform sursei citate, în etapa finală, amenințarea informatică instalează componente suplimentare pentru a ocoli soluțiile de securitate și a comunica prin rețele anonime.
'Analiza tacticilor și a codului periculos indică o amenințare derulată de un actor statal, cel mai probabil gruparea Lazarus (APT 38) din Coreea de Nord. Acești atacatori nu sunt motivați doar de furtul de date personale. Ei vizează persoane din industrii critice - aviație, apărare, energie nucleară - pentru a obține acces la informații clasificate, secrete comerciale și date de acces ale companiilor. Într-un scenariu mai grav, rularea acestui malware pe un dispozitiv dintr-o rețea de companie ar putea compromite infrastructura întregii organizații. Gruparea Lazarus nu se limitează doar la escrocherii de recrutare. Au fost detectate tentative în care atacatorii se dau drept specialiști IT și aplică pentru joburi reale, după care infiltrează infrastructurile companiilor pentru a sustrage date sensibile', notează producătorul de soluții antivirus.
Ca urmare a acestor incidente, și nu numai, experții în securitate cibernetică recomandă vigilență în fața unor situații precum: descrieri vagi ale jobului - lipsa unei postări oficiale pe platforma companiei; repositories suspecte - aparțin unor utilizatori cu nume aleatorii și nu conțin documentație sau contribuții relevante; comunicare slabă - greșeli frecvente de scriere și refuzul de a oferi metode alternative de contact, cum ar fi e-mailul de companie sau numere de telefon.
De asemenea, alte sfaturi vizează următoarele: nu rulați cod neverificat - folosiți mașini virtuale, sandbox-uri sau platforme online pentru a testa codul în siguranță; verificați autenticitatea - comparați ofertele de muncă cu cele de pe site-urile oficiale ale companiilor și verificați domeniile e-mailurilor; fiți precauți - analizați cu atenție mesajele nesolicitate și cererile de informații personale.
Bitdefender a fost fondată în anul 2001, oferă soluții superioare de prevenție, detecție și răspuns la incidente de securitate cibernetică, are clienți în peste 170 de țări și birouri pe toate continentele. AGERPRES/(AS - autor: Daniel Badea, editor: Mariana Nica, editor online: Ada Vîlceanu)
Conținutul website-ului www.agerpres.ro este destinat exclusiv informării publice. Toate informaţiile publicate pe acest site de către AGERPRES sunt protejate de dispoziţiile legale incidente. Sunt interzise copierea, reproducerea, recompilarea, modificarea, precum şi orice modalitate de exploatare a conţinutului acestui website. Informaţiile transmise pe www.agerpres.ro pot fi preluate, în conformitate cu legislaţia aplicabilă, în limita a 500 de semne. Detalii în secţiunea Condiţii de utilizare. Dacă sunteţi interesaţi de preluarea ştirilor AGERPRES, vă rugăm să contactaţi Direcţia Marketing - marketing@agerpres.ro.
Alte știri din categorie
Ministerul Energiei: Centrala Termoelectrică Iernut va intra în operare comercială cel târziu la finalul semestrului I 2027
Centrala Termoelectrică Iernut va fi în operare comercială începând cu finalul semestrului I din 2027, cel mai târziu, în timp ce sincronizarea centralei cu Sistemul Energetic Național (SEN) este estimată să aibă loc în primul trimestru al anului viitor, se arată într-un comunicat de presă al Ministerului Energiei, transmis sâm
CNAIR: Continuă lucrările pentru finalizarea Lotului 3 Afumați-Pantelimon, de pe Autostrada Bucureștiului A0 Nord
Lucrările de finalizare a Lotului 3 Afumați - Pantelimon, de pe Autostrada Bucureștiului A0 Nord, continuă, fiind montate parapetele de protecție, informează Compania Națională de Administrare a Infrastructurii Rutiere (CNAIR), într-o postare publicată, sâmbătă, pe pagina de socializare a instituției. 'Pe șantierul Lotului 3 al Autostrăzii Bucu
Bursa de Valori București a închis în creștere ultima ședință de tranzacționare a săptămânii
Bursa de Valori București (BVB) a închis în creștere ședința de vineri, iar valoarea tranzacțiilor s-a cifrat la 102,76 milioane de lei (19,23 milioane de euro). Principalul indice al bursei, BET, care include cele mai tranzacționate 20 de companii listate pe Piața Reglementată, s-a apreciat cu 0,88%, până la
Chiriac (CONAF): Nu putem avea o economie mai puternică colectând mai mult de la cei care muncesc deja
Confederația Națională pentru Antreprenoriat Feminin (CONAF) solicită revizuirea regimului contribuțiilor sociale minime aplicabile anumitor contracte part-time, în contextul în care proiectul rectificării bugetare pentru 2026 este fundamentat pe o contracție economică de 0,4%, iar veniturile estimate din impozitul pe salarii au fost diminuate cu aproxima
Alexandru Petrescu: Prosperitatea unei națiuni se construiește prin competență și încredere
Prosperitatea unei națiuni se construiește prin competență, încredere și capacitatea de a transforma inițiativa individuală în progres colectiv, susține președintele Autorității de Supraveghere Financiară (ASF), Alexandru Petrescu. Acesta a participat la Palatul Elisabeta, în cursul acestei săptămâni, la întâ
Autoritatea Vamală avertizează asupra riscurilor transportului de petarde și artificii ascunse în autoturisme
Inspectorii vamali și polițiștii de frontieră depistează tot mai frecvent, în această perioadă, articole pirotehnice ascunse printre bagajele din autoturismele care intră în România, fiind identificate recent zeci de petarde și artificii în punctele de trecere a frontierei Albița și Siret, potrivit unui comunicat al Autorității Vamale Rom&acir
Ministerul Finanțelor lansează o nouă ediție Fidelis, cu dobânzi de până la 7,75% la titlurile de stat în lei
Ministerul Finanțelor lansează, în perioada 6 - 13 noiembrie 2026, cea de-a XI-a ediție Fidelis din acest an, cu dobânzi de până la 7,75% la titlurile de stat în lei și de până la 6,60% la cele în euro, potrivit unui comunicat al instituției. Persoanele fizice rezidente și nerezidente, cu vârsta de pes
Autoritatea pentru Digitalizarea României lansează GIA, asistentul AI integrat în aplicația Ghișeul.ro
Autoritatea pentru Digitalizarea României (ADR) anunță lansarea GIA, un asistent digital integrat în aplicația mobilă Ghișeul.ro, disponibilă momentan doar pe Android și iOS. Potrivit unui comunicat al ADR transmis AGERPRES, soluția schimbă modul în care cetățenii interacționeaz
Guvernul a aprobat modificarea mecanismului de calcul al sprijinului financiar acordat fermierilor afectați de seceta din 2025
Guvernul a aprobat, în ședința de vineri, modificarea mecanismului de calcul al sprijinului financiar acordat fermierilor afectați de seceta din anul 2025, a anunțat Ministerul Agriculturii și Dezvoltării Rurale (MADR). Potrivit unui comunicat al MADR, a fost adoptată Hotărârea pentru modificarea și completarea HG nr. 751/2026 priv
Chisăliță, la Cernavodă: Proiectele de investiții din programul nuclear românesc, esențiale pentru asigurarea securității energetice
Proiectele de investiții care fac parte din programul nuclear românesc sunt esențiale pentru asigurarea securității energetice a României, a declarat, vineri, ministrul Energiei, Dumitru Chisăliță, care a efectuat o vizită de lucru la Centrala Nuclearoelectrică de la Cernavodă. ''Proiectele de investiții care fac parte din
Guvernul a aprobat vineri prima rectificare bugetară din 2026; fonduri suplimentare pentru sănătate, pensii și bugetele locale
Guvernul a aprobat, vineri, prima rectificare bugetară din 2026, care prevede fonduri suplimentare pentru medicamente și servicii medicale, plata pensiilor, servicii sociale și bugete locale, în condițiile menținerii țintei de deficit cash la 6,2% din PIB, potrivit unui comunicat al Ministerului Finanțelor. ''Guvernul a aprobat a
VIDEO Guvernul a adoptat o ordonanță cu măsuri pentru prevenirea unor blocaje financiare la sfârșitul anului (ministru)
Guvernul a adoptat, vineri, o ordonanță care cuprinde măsuri pentru prevenirea unor blocaje financiare la sfârșitul anului, inclusiv alocarea a 300 de milioane de lei pentru împrumuturi destinate asigurării încălzirii în sezonul rece, a anunțat ministrul Finanțelor, Alexandru Nazare, în briefingul de la finalul ședinței Executivului.
VIDEO Nazare: Bugetul pe 2027 va fi complicat de construit; pierdem 1,5% din PIB din PNRR
Bugetul pentru anul 2027 va fi complicat de construit, în condițiile în care România pierde finanțări din Planul Național de Redresare și Reziliență (PNRR) echivalente cu 1,5% din PIB și trebuie să integreze cheltuieli importante pentru apărare, a declarat vineri ministrul Finanțelor, Alexandru Nazare, după ședința de Guvern.
Protecția Consumatorilor a dat amenzi de peste 5,1 milioane de lei, în urma unor controale în toată țara
Comisarii pentru protecția consumatorilor au aplicat amenzi de peste 5,1 milioane de lei în urma unor controale efectuate în toată țara, care au vizat modul de comercializare a produselor alimentare și nealimentare, precum și prestarea de servicii. Potrivit unui comunicat al Autorității Naționale pentru Protecția Consumatorilor (AN
VIDEO Ministrul Finanțelor: Prima rectificare bugetară este vitală pentru accesul României pe piețele internaționale
Prima rectificare bugetară este vitală pentru accesul României pe piețele internaționale, a declarat vineri ministrul Finanțelor, Alexandru Nazare, care a avertizat însă că țara este într-un echilibru foarte fragil.