Bitdefender: Hackerii vizează companii printr-o înșelătorie de recrutare pe LinkedIn
Bitdefender a depistat o nouă metodă de atac asupra companiilor, prin intermediul ofertelor false de angajare postate pe platforma LinkedIn, după ce atacatorii au contactat tocmai un cercetător al companiei, astfel fiind descoperit rapid planul fraudulos.
Potrivit unui comunicat de presă, transmis marți AGERPRES, totul începe cu un mesaj atrăgător: o oportunitate de a colabora la o platformă de schimb de criptomonede descentralizată.
'Detaliile sunt vagi, însă promisiunea unui job flexibil, remote și bine plătit poate atrage victime ușor de păcălit. Versiuni similare ale acestei escrocherii au fost observate și în alte domenii, precum turismul sau finanțele. Dacă victima își arată interesul, 'procesul de recrutare' continuă cu solicitarea unui CV sau a unui link către un repository GitHub personal. Deși aceste cereri par inofensive, acestea pot fi folosite pentru a colecta informații personale sau pentru a face interacțiunea să pară legitimă (...) LinkedIn este o platformă pentru profesioniști și cei aflați în căutarea unui loc de muncă, însă a devenit și un mediu prolific pentru infractorii cibernetici care profită de credibilitatea acestei rețele de socializare. De la oferte de muncă false și scheme complexe de înșelătorii, până la escrocherii și atacuri derulate de actori statali, rețeaua este exploatată pentru a manipula aspirațiile profesionale și încrederea utilizatorilor', se arată în comunicat.
Ulterior, după ce obține informațiile dorite, atacatorul trimite un set de fișiere ce conține așa-numitul 'Minimum Viable Product' (MVP) al proiectului, împreună cu un document cu întrebări care pot fi rezolvate doar prin rularea unui demo.
'La prima vedere, codul pare inofensiv. Însă, o analiză mai atentă dezvăluie un script ascuns și dificil de descifrat, care încarcă și rulează dinamic cod periculos de pe un server extern (...) Odată activată, amenințarea informatică instalată pe sistem poate să întreprindă următoarele acțiuni: fură fișiere importante din extensiile vizate ale browserului, colectează datele de autentificare stocate în browser, sustrage informațiile către un server controlat de atacatori. După compromiterea inițială, amenințarea informatică inițiază o serie de acțiuni suplimentare pentru a extinde atacul. Înregistrează apăsările de taste, monitorizează clipboard-ul și colectează informații despre sistem, inclusiv fișiere confidențiale și date de autentificare. De asemenea, menține o conexiune activă cu serverele atacatorilor, ceea ce le permite accesul neautorizat și sustragerea continuă a datelor', explică specialiștii.
Conform sursei citate, în etapa finală, amenințarea informatică instalează componente suplimentare pentru a ocoli soluțiile de securitate și a comunica prin rețele anonime.
'Analiza tacticilor și a codului periculos indică o amenințare derulată de un actor statal, cel mai probabil gruparea Lazarus (APT 38) din Coreea de Nord. Acești atacatori nu sunt motivați doar de furtul de date personale. Ei vizează persoane din industrii critice - aviație, apărare, energie nucleară - pentru a obține acces la informații clasificate, secrete comerciale și date de acces ale companiilor. Într-un scenariu mai grav, rularea acestui malware pe un dispozitiv dintr-o rețea de companie ar putea compromite infrastructura întregii organizații. Gruparea Lazarus nu se limitează doar la escrocherii de recrutare. Au fost detectate tentative în care atacatorii se dau drept specialiști IT și aplică pentru joburi reale, după care infiltrează infrastructurile companiilor pentru a sustrage date sensibile', notează producătorul de soluții antivirus.
Ca urmare a acestor incidente, și nu numai, experții în securitate cibernetică recomandă vigilență în fața unor situații precum: descrieri vagi ale jobului - lipsa unei postări oficiale pe platforma companiei; repositories suspecte - aparțin unor utilizatori cu nume aleatorii și nu conțin documentație sau contribuții relevante; comunicare slabă - greșeli frecvente de scriere și refuzul de a oferi metode alternative de contact, cum ar fi e-mailul de companie sau numere de telefon.
De asemenea, alte sfaturi vizează următoarele: nu rulați cod neverificat - folosiți mașini virtuale, sandbox-uri sau platforme online pentru a testa codul în siguranță; verificați autenticitatea - comparați ofertele de muncă cu cele de pe site-urile oficiale ale companiilor și verificați domeniile e-mailurilor; fiți precauți - analizați cu atenție mesajele nesolicitate și cererile de informații personale.
Bitdefender a fost fondată în anul 2001, oferă soluții superioare de prevenție, detecție și răspuns la incidente de securitate cibernetică, are clienți în peste 170 de țări și birouri pe toate continentele. AGERPRES/(AS - autor: Daniel Badea, editor: Mariana Nica, editor online: Ada Vîlceanu)
Conținutul website-ului www.agerpres.ro este destinat exclusiv informării publice. Toate informaţiile publicate pe acest site de către AGERPRES sunt protejate de dispoziţiile legale incidente. Sunt interzise copierea, reproducerea, recompilarea, modificarea, precum şi orice modalitate de exploatare a conţinutului acestui website. Informaţiile transmise pe www.agerpres.ro pot fi preluate, în conformitate cu legislaţia aplicabilă, în limita a 500 de semne. Detalii în secţiunea Condiţii de utilizare. Dacă sunteţi interesaţi de preluarea ştirilor AGERPRES, vă rugăm să contactaţi Direcţia Marketing - marketing@agerpres.ro.
Alte știri din categorie
Pîslaru: 369 de persoane vulnerabile din 14 județe, găzduite de persoane fizice, figurau în evidențele ANPIS
Un număr de 369 de persoane vulnerabile din 14 județe, găzduite de persoane fizice, figurau în evidențele Agenției Naționale pentru Plăți și Inspecție Socială (ANPIS), în urma controalelor efectuate în ultimii ani, iar măsurile dispuse pentru remedierea situațiilor constatate au fost puse în aplicare cel mult parțial, a anunțat, vineri, ministrul inte
Pîslaru spune că a primit de la partide pe e-mail varianta grilei pentru demnitari din proiectul legii salarizării
Ministrul interimar al Muncii, Familiei, Tineretului și Solidarității Sociale, Dragoș Pîslaru, a declarat, vineri, că a primit prin e-mail de la Camera Deputaților, de la liderii grupurilor parlamentare politice, grila în care sunt încadrați demnitarii în proiectul legii salarizării din sistemul public. 'Am primit un e-mail de
Romsilva, locul 2 pe țară la atribuirea contractelor prin proceduri de negociere fără publicare în 2025, după Spitalul de Urgență Moinești
Romsilva a derulat anul trecut 371 de proceduri de negociere fără publicare prealabilă, cu o valoare totală atribuită de 28,25 milioane de lei, menținându-se pe locul al doilea la nivel național, iar 82,75% dintre proceduri au fost justificate prin 'extremă urgență', informează, vineri, Agenția Națională pentru Achiziții Publice (ANAP). Potrivit
DNSC pune accentul pe atragerea și integrarea rapidă a unui grup semnificativ de debutanți și studenți, în 2026
Directoratul Național de Securitate Cibernetică (DNSC) va continua operaționalizarea structurilor sale din București și din principalele orașe ale țării, în acest an, prin atragerea resursei umane, cu organizarea de concursuri și examene, iar la fel ca în strategia de recrutare pentru 2025, accentul va fi pus pe atragerea și integrarea rapidă a unui grup semnific
DNSC: Incidentele de compromitere a conturilor au crescut cu 353% în 2025; phishing-ul a avansat cu 70,6%
Numărul incidentelor de phishing a crescut cu 70,6% în 2025, la 4.975, iar cele de compromitere a conturilor au înregistrat un avans de 353%, până la 1.125, potrivit raportului anual de activitate al Directoratului Național de Securitate Cibernetică (DNSC). Conform raportului, incidentele de fraudă și tentativă de fraudă au crescut cu 91%, de
TPBI: Program prelungit pentru linia 41, sâmbătă și luni, pentru preluarea spectatorilor de la meciurile de fotbal
Linia de tramvai 41 va avea program de circulație prelungit în serile de sâmbătă, 15 august, și luni, 17 august, pentru preluarea spectatorilor care vor asista la meciurile Rapid București - Dinamo București și FCSB - FC Botoșani, informează Asociația de Dezvoltare Intercomunitară pentru Transport Public București - Ilfov (TPBI). Potrivit sursei ci
ASF: BET a crescut cu 47,1% în 2026, iar randamentul real, după ajustarea cu inflația, este de 41,8%
Bursa de Valori București înregistrează, în 2026, un avans nominal de 47,1% al indicelui BET de la începutul anului, iar după ajustarea cu inflația acumulată randamentul real se menține la 41,8%, România ocupând locul al șaptelea la nivel mondial, potrivit unei analize semnate de președintele Autorității de Supraveghere Financiară (ASF), Alexand
ANPC: Amenzi de peste 2,9 milioane de lei și produse de peste 220.000 de lei, oprite definitiv de la comercializare
Autoritatea Națională pentru Protecția Consumatorilor (ANPC) a desfășurat, la nivel național, acțiuni de control și supraveghere a pieței, în urma cărora a aplicat amenzi de peste 2,9 milioane de lei și a oprit prestarea serviciilor până la remedierea deficiențelor în cazul a 23 de operatori economici. Potrivit unui comunicat al instituției,
Nazare: Economia României intră într-o etapă de reechilibrare; investițiile, principalul motor al activității economice
Datele din prima parte a anului 2026 oferă primele semnale ale procesului de reechilibrare, în condițiile în care contracția economică s-a temperat, investițiile finanțate din fonduri europene au accelerat, contribuția exporturilor nete s-a îmbunătățit, deficitul extern se reduce, iar inflația a reintrat pe o traiectorie descendentă, susține ministrul inter
Contul curent al balanței de plăți a înregistrat un deficit în creștere la 14,2 miliarde euro, în primul semestru
Contul curent al balanței de plăți a înregistrat un deficit de 14,202 miliarde de euro, în perioada ianuarie-iunie 2026, comparativ cu 13,555 miliarde euro în perioada ianuarie-iunie 2025, a anunțat vineri Banca Națională a României (BNR). În structura acestuia, balanța bunurilor a consemnat un deficit mai mare cu 121 milioane eur
Transgaz: Profit și afaceri în scădere, în prima jumătate a anului, la nivel consolidat
Transgaz a raportat la mijlocul anului un profit net de 303,658 milioane de lei, mai mic cu 41,49% față de cel înregistrat în primul semestru din 2025, care a fost de 518,969 milioane de lei, și afaceri în scădere cu aproape 8%, la 1,594 miliarde de lei, potrivit rezultatelor financiare consolidate ale companiei, date vineri publicității. Com
Nuclearelectrica a obținut un profit net de aproape 1,2 miliarde lei în primul semestru, în creștere cu 36,6%
Societatea Națională Nuclearelectrica (SNN) a obținut în primul semestru al acestui an un profit net de 1,184 miliarde lei, în creștere cu 36,6% față de perioada similară a anului trecut, potrivit raportului semestrial transmis, vineri, Bursei de Valori București (BVB). În primele șase luni din 2025, compania a raportat un pr
Alianța Sindicală Drum de Fier: Refuzarea deschiderilor de credite bugetare pentru CFR SA va produce efecte în lanț
Alianța Sindicală Drum de Fier - ELCATEL solicită clasei politice măsuri pentru deblocarea finanțării CFR SA și evitarea intrării sistemului feroviar într-o criză ale cărei consecințe economice, sociale și strategice pot fi majore, în caz contrar existând posibilitatea organizării de proteste și acțiuni publice de amploare. &
BERD acordă un credit de 120 milioane euro pentru majorarea producției de energie regenerabilă în România
Banca Europeană pentru Reconstrucție și Dezvoltare (BERD) sprijină tranziției României la energia curată cu un pachet de finanțare de până la 120 milioane euro pentru dezvoltarea, construcția și exploatarea proiectului Părău 2 al companiei Econergy: o centrală solară fotovoltaică de 342 MW și un sistem de stocare în baterii de 150 MW/300 MWh î
Lolea (Concordia): Datele privind creșterea economică în trimestrul II din 2026 au arătat o evoluție slabă
Datele privind creșterea economică în trimestrul II din 2026 au arătat o evoluție slabă, cu o scădere față de aceeași perioadă a anului trecut de 0,4% pe seria brută și o stagnare față de trimestrul anterior, a declarat Iulian Lolea, economist-șef al Confederației Patronale Concordia. 'Datele privind creșterea economică în T2 2