Malware von gefälschten Personalvermittlern

Falsche Personalvermittler haben es auf Lebensläufe und Ihre Qualifikationen abgesehen. Es gibt Berichte über den Einsatz von Malware bei Aufgaben, die angeblich die technischen Fähigkeiten eines Bewerbers testen sollen.

Personalvermittler haben ständig Schwierigkeiten, passende Kandidaten für ihre offenen Stellen zu finden, sei es über klassische Online-Stellenanzeigen oder über Direktnachrichten auf Plattformen wie LinkedIn.

Wir haben habe kürzlich einen Bericht mehrerer Benutzer auf Reddit entdeckt Wer sagt Zu Sie wurden von einem Personalvermittler kontaktiert und mit der Erstellung einer Arbeitsprobe beauftragt. Diese Praxis ist nicht ungewöhnlich, obwohl in der Vergangenheit behauptet wurde, dass einige Unternehmen nutzen diese Taktik, um Bewerber und erhalten kostenlose Produktionsarbeiten. Aber insgesamt wollen Unternehmen sehen, dass Sie in der Lage sind, das zu tun, was in Ihrem Lebenslauf steht. Dieser Fall war jedoch interessant. Wenn man bedenkt, dass Sie diesen Beitrag auf dem Blog eines Unternehmen, die schädliche Code können Sie wahrscheinlich erraten, wohin das führt. Aber lassen Sie uns nicht zu weit gehen.

Zwielichtiges Archiv, seltsame Warnungen

Reddit-Benutzer huggesh_nair berichtete dass ihm Zugang zu einem privaten Archiv gewährt wurde am GitHub, Dort sollten Anwendungsdaten für die Aufgabe heruntergeladen werden. Die Installation schlug fehl, und das System fragte anschließend nach der Erlaubnis, ein Python-Paket zu installieren (Python ist eine Skriptsprache, die häufig von Entwicklern zur Automatisierung und Vereinfachung bestimmter Aufgaben verwendet wird). Da sich der Benutzer an keinen Grund für dieses Verhalten erinnern konnte, wurde er vorsichtig und suchte Rat auf Reddit. Dort wurde ihm geraten, dass dies äußerst verdächtig wirke und die beste Vorgehensweise wahrscheinlich die Wiederherstellung des Systems sei. Dieser Rat war nicht schlecht, denn es stellte sich heraus, dass diese Aufgabe noch eine weitere, unerwartete Komplikation mit sich brachte.

Insbesondere gibt es einige stark verstümmelte Skripte unter den heruntergeladenen die Informationen aus dem Archiv. Wie sich herausstellt, stehlen diese Programme Daten aus einer Vielzahl von Browsern. Ziel dieser bösartigen Skripte sind Sitzungstoken, gespeicherte Passwörter und Krypto-Wallets.

Eine bekannte Taktik

Diese Taktik kommt uns bekannt vor – der Diebstahl solcher Daten ist weit verbreitet, und wir haben bereits Fälle mit Direktnachrichten auf Social-Media-Plattformen erlebt. Und solche Angriffe kosten die Opfer nicht nur ihre Konten, sondern potenziell auch viel Geld. Bei diesen gefälschten Stellenanzeigen/Arbeitsproben oder “Tech-Tests”, wie sie manchmal genannt werden, wird vom Arbeitssuchenden (wir verwenden hier Anführungszeichen, da er technisch gesehen nicht aktiv auf Jobsuche war, sondern von einem vermeintlichen “Personalvermittler” kontaktiert wurde) erwartet, einen Lebenslauf einzureichen. Auch dies ist bei jedem Einstellungsverfahren üblich und daher nicht unmittelbar verdächtig. In diesem Fall wird jedoch ein legitimer Lebenslauf, dessen Informationen als korrekt, vollständig und aktuell gelten, an eine kriminelle Organisation gesendet. Man kann sich vorstellen, was Kriminelle mit solchen Informationen anstellen könnten. Ein Szenario, das mir in den Sinn kommt, ist die Erstellung gefälschter Bewerbungen für Stellen mit Remote-Arbeit. Auch das ist schon einmal vorgekommen – Es ist bekannt, dass nordkoreanische Akteure erfolgreich Unternehmen infiltrieren und geben sich als echte Bewerber aus, die echte Arbeit leisten. Und während einige gefälschte Bewerbungen leicht zu erkennen sind, wird KI-Technologie aktiv eingesetzt, um sehr überzeugende Fälschungen zu erstellen, die sogar einem Videoanruf standhalten.

Wer war es?

Nordkoreanische Gruppe Lazarus steckt dahinter. Das wäre plausibel, da diese Gruppe dafür bekannt ist, Daten von Computern zu stehlen und Bankkonten sowie Krypto-Wallets zu leeren – es gibt die Theorie, dass sie dahintersteckt, um die Kassen des nordkoreanischen Regimes zu füllen. Chainalysis hat geschätzt dass Nordkorea allein durch Kryptowährungsdiebstahl über eine Milliarde USB-Sticks beschlagnahmt hat.

So schützen Sie sich vor Kriminellen, die sich als Personalvermittler ausgeben

Wenn Sie also derzeit auf der Suche nach einer neuen Stelle sind und von jemandem kontaktiert werden, der behauptet, jemanden mit Ihren Qualifikationen zu suchen, sollten Sie auf einige Dinge achten:

1. Stellen Sie sicher, dass es eine andere Möglichkeit gibt, sie zu kontaktieren, entweder per Post oder Telefon.
   Kein seriöser Personalvermittler sollte Ihnen die Kontaktaufnahme über einen anderen Kanal verweigern.
2. Wenn Sie eine Arbeitsprobe abgeben oder einen “technischen Test” absolvieren müssen, achten Sie auf die Quelle der Informationen, die Sie erhalten.
3. Ein Github-Repository mit einem eher zufälligen Benutzernamen, der in keiner Weise mit dem Unternehmen verbunden ist, für das Sie wahrscheinlich arbeiten, ist ein großes Warnzeichen.
4. Überprüfen Sie die Website des Unternehmens, für das die Person, die Sie kontaktiert, angeblich arbeitet. Wenn Sie dort keine Stellenausschreibung finden, die Ihrem Kompetenzprofil entspricht (oder gar keine), ist Vorsicht geboten.
5. Seien Sie vorsichtig mit E-Mail-Domains. Wenn Sie eine E-Mail-Adresse erhalten, vergewissern Sie sich, dass sie mit der Website des Unternehmens übereinstimmt. Achten Sie besonders auf Besonderheiten wie die Ersetzung von Buchstaben wie “l” und “I” (kleines „l“ wie in Lima im Gegensatz zu großem „I“ wie in …). Indien).