Северокорейские хакеры атакуют соискателей работы через поддельные приложения для видеоконференций
Северокорейские хакеры начали новую кибератаку, используя поддельное приложение для видеоконференций, которое имитирует FreeConference.com, чтобы заразить системы разработчиков, согласно отчету Hacker News (HN). Эта атака является частью большой кампании под названием «Заразительное интервью», разработанной для кражи конфиденциальной информации в целях финансовой выгоды.
HN отмечает, что компания Group-IB из Сингапура идентифицировала эту атаку в августе 2024 года. Она направлена как на системы Windows, так и на macOS. Хакеры обманывают соискателей, предлагая фиктивные собеседования на работу, что приводит их к загрузке вредоносного ПО, маскирующегося под техническое задание.
Вредоносное ПО, названное BeaverTail, позволяет хакерам контролировать компьютер жертвы и красть данные.
Вредоносное ПО BeaverTail со временем эволюционировало. Изначально его распространяли через фальшивые технические оценки с использованием кода JavaScript, но теперь оно также распространяется через установщики Windows и macOS, которые выглядят законными, сообщает HN.
Эти установщики, имитирующие популярное программное обеспечение для видеоконференций, заражают компьютеры обновленной версией BeaverTail.
HN сообщает, что кампания, связанная с печально известной группой Lazarus, продолжает целиться в ищущих работу через платформы вроде LinkedIn и Upwork. После первого контакта хакеры направляют жертв на скачивание вредоносного программного обеспечения через мессенджеры, такие как Telegram.
В дополнение к краже личной информации, вредоносное ПО нацеливается на криптовалютные кошельки и данные браузера. Атака продолжается, хакеры постоянно совершенствуют свои методы.
Недавно, как сообщало HN, ФБР предупредило, что киберпреступники из Северной Кореи активно нападают на индустрию криптовалют, используя социальную инженерию для кражи цифровых активов.
Оставьте комментарий
Отменить