Bitdefender: Hackerii vizează companii printr-o înșelătorie de recrutare pe LinkedIn
Bitdefender a depistat o nouă metodă de atac asupra companiilor, prin intermediul ofertelor false de angajare postate pe platforma LinkedIn, după ce atacatorii au contactat tocmai un cercetător al companiei, astfel fiind descoperit rapid planul fraudulos.
Potrivit unui comunicat de presă, transmis marți AGERPRES, totul începe cu un mesaj atrăgător: o oportunitate de a colabora la o platformă de schimb de criptomonede descentralizată.
'Detaliile sunt vagi, însă promisiunea unui job flexibil, remote și bine plătit poate atrage victime ușor de păcălit. Versiuni similare ale acestei escrocherii au fost observate și în alte domenii, precum turismul sau finanțele. Dacă victima își arată interesul, 'procesul de recrutare' continuă cu solicitarea unui CV sau a unui link către un repository GitHub personal. Deși aceste cereri par inofensive, acestea pot fi folosite pentru a colecta informații personale sau pentru a face interacțiunea să pară legitimă (...) LinkedIn este o platformă pentru profesioniști și cei aflați în căutarea unui loc de muncă, însă a devenit și un mediu prolific pentru infractorii cibernetici care profită de credibilitatea acestei rețele de socializare. De la oferte de muncă false și scheme complexe de înșelătorii, până la escrocherii și atacuri derulate de actori statali, rețeaua este exploatată pentru a manipula aspirațiile profesionale și încrederea utilizatorilor', se arată în comunicat.
Ulterior, după ce obține informațiile dorite, atacatorul trimite un set de fișiere ce conține așa-numitul 'Minimum Viable Product' (MVP) al proiectului, împreună cu un document cu întrebări care pot fi rezolvate doar prin rularea unui demo.
'La prima vedere, codul pare inofensiv. Însă, o analiză mai atentă dezvăluie un script ascuns și dificil de descifrat, care încarcă și rulează dinamic cod periculos de pe un server extern (...) Odată activată, amenințarea informatică instalată pe sistem poate să întreprindă următoarele acțiuni: fură fișiere importante din extensiile vizate ale browserului, colectează datele de autentificare stocate în browser, sustrage informațiile către un server controlat de atacatori. După compromiterea inițială, amenințarea informatică inițiază o serie de acțiuni suplimentare pentru a extinde atacul. Înregistrează apăsările de taste, monitorizează clipboard-ul și colectează informații despre sistem, inclusiv fișiere confidențiale și date de autentificare. De asemenea, menține o conexiune activă cu serverele atacatorilor, ceea ce le permite accesul neautorizat și sustragerea continuă a datelor', explică specialiștii.
Conform sursei citate, în etapa finală, amenințarea informatică instalează componente suplimentare pentru a ocoli soluțiile de securitate și a comunica prin rețele anonime.
'Analiza tacticilor și a codului periculos indică o amenințare derulată de un actor statal, cel mai probabil gruparea Lazarus (APT 38) din Coreea de Nord. Acești atacatori nu sunt motivați doar de furtul de date personale. Ei vizează persoane din industrii critice - aviație, apărare, energie nucleară - pentru a obține acces la informații clasificate, secrete comerciale și date de acces ale companiilor. Într-un scenariu mai grav, rularea acestui malware pe un dispozitiv dintr-o rețea de companie ar putea compromite infrastructura întregii organizații. Gruparea Lazarus nu se limitează doar la escrocherii de recrutare. Au fost detectate tentative în care atacatorii se dau drept specialiști IT și aplică pentru joburi reale, după care infiltrează infrastructurile companiilor pentru a sustrage date sensibile', notează producătorul de soluții antivirus.
Ca urmare a acestor incidente, și nu numai, experții în securitate cibernetică recomandă vigilență în fața unor situații precum: descrieri vagi ale jobului - lipsa unei postări oficiale pe platforma companiei; repositories suspecte - aparțin unor utilizatori cu nume aleatorii și nu conțin documentație sau contribuții relevante; comunicare slabă - greșeli frecvente de scriere și refuzul de a oferi metode alternative de contact, cum ar fi e-mailul de companie sau numere de telefon.
De asemenea, alte sfaturi vizează următoarele: nu rulați cod neverificat - folosiți mașini virtuale, sandbox-uri sau platforme online pentru a testa codul în siguranță; verificați autenticitatea - comparați ofertele de muncă cu cele de pe site-urile oficiale ale companiilor și verificați domeniile e-mailurilor; fiți precauți - analizați cu atenție mesajele nesolicitate și cererile de informații personale.
Bitdefender a fost fondată în anul 2001, oferă soluții superioare de prevenție, detecție și răspuns la incidente de securitate cibernetică, are clienți în peste 170 de țări și birouri pe toate continentele. AGERPRES/(AS - autor: Daniel Badea, editor: Mariana Nica, editor online: Ada Vîlceanu)
Conținutul website-ului www.agerpres.ro este destinat exclusiv informării publice. Toate informaţiile publicate pe acest site de către AGERPRES sunt protejate de dispoziţiile legale incidente. Sunt interzise copierea, reproducerea, recompilarea, modificarea, precum şi orice modalitate de exploatare a conţinutului acestui website. Informaţiile transmise pe www.agerpres.ro pot fi preluate, în conformitate cu legislaţia aplicabilă, în limita a 500 de semne. Detalii în secţiunea Condiţii de utilizare. Dacă sunteţi interesaţi de preluarea ştirilor AGERPRES, vă rugăm să contactaţi Direcţia Marketing - marketing@agerpres.ro.
Alte știri din categorie
Bușoi: Investițiile realizate de Transgaz, pentru a crește gradul de interconectivitate, ne pot ajuta să fim mai rezilienți în fața provocărilor
Investițiile realizate de Transgaz pentru a crește gradul de interconectivitate și pentru a avea mai multe opțiuni în regiune și în Uniunea Europeană ne pot ajuta să fim mai rezilienți în fața provocărilor unui sector energetic aflat în continuă dinamică, a declarat secretarul de stat în Ministerul Energiei, Cristian Bușoi.
După 20 de ani, Beijingul și Bucureștiul sunt conectate prin 3 zboruri săptămânale; Scrioșteanu: Relațiile România-China sunt relații de prietenie
Relațiile dintre România și China sunt relații tradiționale, de prietenie, iar cooperarea dintre statele noastre în domeniul transportului aerian, al aviației civile intră într-o nouă etapă importantă, marcată de reluarea zborurilor regulate între cele două țări și de oportunitatea dezvoltării dialogului instituțional între Autoritatea A
BVB închis în scădere ultima ședință de tranzacționare a săptămânii
Bursa de Valori București a închis în scădere pe majoritatea indicilor ședința de vineri, iar valoarea totală a tranzacțiilor s-a cifrat la 73,32 milioane de lei (13,9 milioane de euro). Principalul indice al Bursei de Valori București, BET, care include cele mai tranzacționate 20 de companii listate pe Piața Reglementată, s-a depr
ANRE a avizat planul de investiții al Transelectrica pentru 2026-2035 și impune accelerarea proiectelor de interconectare cu Ungaria și Bulgaria
Autoritatea Națională de Reglementare în Domeniul Energiei (ANRE) a aprobat planul de investiții al Transelectrica pentru perioada 2026 - 2035 și impune un calendar de accelerare pentru proiectele de interconectare cu Ungaria și Bulgaria. 'Am aprobat un plan care nu este doar o listă de investiții, ci un angajament de a pregăti rețea
Autoritatea pentru Digitalizarea României a devenit partener al competiției Tech Catalyst România, dedicată inovării
Cele mai bune cinci startup-uri din domenii precum logistică, AI, fintech, foodtech și sustenabilitate, care s-au înscris până pe 4 septembrie la cea de-a doua ediție a competiției Tech Catalyst România, își vor prezenta soluțiile în fața juriului în finala din 22 septembrie, câștigătorul urmând să primească un premiu d
MIPE: Peste 700.000 de copii au beneficiat de carduri educaționale în anul școlar 2025-2026; programul continuă și în 2026-2027
Ministerul Investițiilor și Proiectelor Europene (MIPE) a finalizat alimentarea cardurilor educaționale pentru anul școlar 2025-2026, 701.968 de copii eligibili primind câte 500 de lei pentru sprijin educațional, iar valoarea totală a sumelor acordate fiind de 350,984 milioane de lei. Potrivit unui comunicat al ministerului, sprijinul es
DNSC a lansat instrumentele pentru autoevaluarea maturității măsurilor de gestionare a riscurilor de securitate cibernetică
Directoratul Național de Securitate Cibernetică (DNSC) a lansat instrumentele pentru realizarea autoevaluării maturității măsurilor de gestionare a riscurilor de securitate cibernetică aferente rețelelor și sistemelor informatice utilizate de entitățile esențiale și importante. Potrivit unui comunicat remis AGERPRES, instituția anunță publicarea în Monit
Ministerul Finanțelor ajustează ajutorul de stat pentru transportatori; restituirea accizei ajunge la 43 bani/litru
Ministerul Finanțelor a ajustat schema de ajutor de stat acordat transportatorilor pentru motorină, astfel încât aceasta să fie corelată cu mecanismul dinamic de reducere temporară a accizei, introdus prin Legea nr. 162/2026, a anunțat, vineri, instituția. Proiectul privind ajustarea schemei a fost adoptat joi în ședința de Guvern. Potrivit M
Cel mai puternic declin al vânzărilor cu amănuntul din UE, în luna iulie, a fost înregistrat în România
Vânzările cu amănuntul au crescut în zona euro și în Uniunea Europeană în luna iulie 2026 comparativ cu luna iulie 2025, însă România a avut cea mai puternică scădere a vânzărilor din blocul comunitar, în ritm anual, arată datel
Ministerul Finanțelor lansează o nouă ediție Fidelis, cu dobânzi neimpozabile de până la 7,50%
Ministerul Finanțelor lansează, în perioada 4-11 septembrie 2026, o nouă ediție Fidelis, a IX-a din acest an, prin care persoanele fizice rezidente și nerezidente cu vârsta de peste 18 ani pot subscrie în titluri de stat denominate în lei și euro, cu dobânzi de până la 7,50% pentru emisiunile în lei și până la 6,30% pentru cele
ANPC: Amenzi de peste 3,6 milioane de lei în urma controalelor derulate în perioada 31 august - 4 septembrie
Autoritatea Națională pentru Protecția Consumatorilor (ANPC) a aplicat 826 de amenzi contravenționale, în valoare de peste 3,6 milioane de lei, în urma unor acțiuni de control la 1.322 de operatori economici la nivel național, în perioada 31 august - 4 septembrie 2026. Potrivit unui comunicat al ANPC, controalele au vizat verificarea siguranț
Două premii de 76.692 de lei s-au câștigat la Loto 5/40 și un premiu de 75.752 de lei, la Noroc
Două premii de categoria a II-a în valoare de 76.692,75 lei fiecare s-au câștigat la tragerea Loto 5/40 de joi, biletele norocoase fiind jucate pe bilete.loto.ro și pe AmParcat.ro, informează, vineri, Loteria Română. Și la tragerea Noroc s-a câștigat premiul de categoria a III-a în valoare de 75.752,88 lei. Biletu
Curtea de Conturi: Competențele dobândite de liceeni, insuficient corelate cu nevoile reale ale angajatorilor
Competențele dobândite de elevi în învățământul liceal sunt insuficient corelate cu nevoile reale ale angajatorilor, în condițiile în care politicile curriculare sunt elaborate și actualizate fără o integrare sistematică a cerințelor pieței muncii, relevă un audit al Curții de Conturi. 'Învățământul preuniver
ANPIS va plăti din 8 septembrie alocațiile pentru copii, indemnizația pentru creșterea copilului și stimulentul de inserție
Agenția Națională pentru Plăți și Inspecție Socială (ANPIS), prin agențiile teritoriale, va începe, din 8 septembrie, plata beneficiilor de asistență socială aferente drepturilor pentru luna august, informează un comunicat al instituției. Primele plăți vor fi efectuate din 8 septembrie, când alocația de stat pentru copii, indemnizația pentru crește
Fanii cheltuie cu peste 25% mai mult pe platformele de streaming decât ceilalți consumatori (studiu)
Fanii au devenit una dintre cele mai valoroase categorii de consumatori pentru serviciile de streaming și industria de divertisment, cheltuind în medie 71 de dolari pe lună pentru servicii de streaming video, față de 56 de dolari în cazul celorlalți consumatori, potrivit studiului Deloitte Digital Media Trends 2026. Conform unui comunicat al compan