Группа WaterPlum заразила более 30 тысяч устройств через фиктивные собеседования
По данным совместного предупреждения служб безопасности Японии, США, Австралии и Германии, злоумышленники прятали вредоносный код в тестовых заданиях для соискателей. Они также получили доступ более чем к 7 тысячам криптокошельков.
Кибергруппа WaterPlum, которую службы безопасности нескольких стран связывают с КНДР, использовала поддельные вакансии и технические собеседования для распространения вредоносного ПО. Как сообщает Tom’s Hardware со ссылкой на совместное предупреждение Японии, США, Австралии и Германии, заражены уже более 30 тысяч устройств в ста странах.
Схема рассчитана прежде всего на разработчиков и ИТ-специалистов. Злоумышленники выдают себя за рекрутеров, используют названия реальных компаний из сфер ИИ, криптовалют и NFT, а затем предлагают кандидату выполнить тестовое задание. В код или связанные с заданием материалы встроено вредоносное ПО, которое даёт атакующим доступ к компьютеру соискателя.
На заражённые системы устанавливаются трояны удалённого доступа. Они позволяют сохранять контроль над компьютером даже через несколько месяцев после собеседования. Это создаёт дополнительный риск, если кандидат позже начинает работать в другой компании на том же устройстве: заражённый компьютер может стать точкой входа в корпоративную среду.
По данным предупреждения, злоумышленники скомпрометировали свыше 7 тысяч криптокошельков и похитили криптоактивы на 10,71 млн долларов. Помимо этого, они собирают учётные данные и персональную информацию, которую затем могут использовать при откликах на вакансии в западных компаниях.
Поддельные предложения распространяют через сайты поиска работы, социальные сети, площадки для фрилансеров и сервисы с разовыми заказами. Для проверки вакансии Tom’s Hardware рекомендует откликаться через официальные каналы компании и при сомнениях связываться с работодателем напрямую. Технические задания для неизвестных рекрутеров издание советует выполнять в изолированной виртуальной машине.