Мошеннические программы для кражи криптовалюты, распространяемые через поддельные предложения о работе

Крипто-хакеры, по сообщениям, разработали умный способ обмана, заставляя жертв загружать вредоносное ПО, которое может дать им доступ к компьютеру жертвы, позволяя опустошать кошельки или наносить другой серьезный ущерб.

Предупреждение, впервые объявленное Тейлор «Тей» Монаган, экспертом по безопасности и исследователем из MetaMask — самого популярного кошелька Ethereum (ETH), раскрывает растущий тренд в сфере киберпреступности, как сообщает Cybernews.

🚨 Внимание всем—у некоторых парней появился изощренный, новый способ распространения вредоносного ПО.

На первый взгляд кажется, что это какой-то информационный вор, но… это не так.🫠

Он действительно, глубоко вас потрясет.

Пожалуйста, поделитесь этим с друзьями, разработчиками и подписывающими многоподписные контракты. Всем нужно быть осторожными и сохранять скептицизм. 🙏 pic.twitter.com/KRRWGL3GDo

— Тей 💖 (@tayvano_) 28 декабря 2024

Монахан объяснила, что мошенничество начинается, когда поддельный рекрутер связывается с потенциальными жертвами, предлагая им привлекательные вакансии. Эти рекрутеры утверждают, что представляют компании, такие как Kraken, MEXC, Gemini или Meta, целясь даже в тех, кто не активно ищет работу, согласно Cybernews.

Вредоносные сообщения в основном распространяются через LinkedIn, но также циркулируют на сайтах для фрилансеров и вакансий, а также в мессенджерах, таких как Telegram и Discord.

«В конечном итоге, после некоторого обмена сообщениями, они отправят ссылку для продолжения процесса. Сайт — ‘Willo | Video Interviewing’ — выглядит аккуратно. Создается впечатление, что его могли бы использовать криптовалютные компании или стартапы», — сказала Монахан, как сообщает Cybernews.

Ссылка ведет на страницу, где от жертвы требуется ответить на вопросы собеседования.

CoinTelegraph отмечает, что в письменном интервью были включены вопросы такого рода, как, например, в какие криптотенденции, на ваш взгляд, стоит обратить внимание в ближайшем году, а также, как представитель по развитию бизнеса должен расширять партнерства криптовалютной компании в Юго-Восточной Азии или Латинской Америке, имея «ограниченный бюджет».

Злоумышленник сначала засыпает интервьюируемого несколькими вопросами, на которые требуется долгий ответ, затем задает один последний вопрос, на который необходимо дать ответ в виде видеозаписи. Однако жертвы сталкиваются с проблемой при попытке предоставить доступ к микрофону и камере, им сообщают, что есть проблема с кэшем. Затем им дают инструкции о том, как «исправить» эту ситуацию.

Монахан объясняет, что когда жертва следует инструкциям, Chrome предлагает ей обновиться или перезапуститься, чтобы «решить проблему». Однако это ничего не решает, а на самом деле подвергает жертву дополнительной опасности, как отмечено в Bitget.

Мошенничество направлено на людей, ищущих должности в области развития бизнеса, хотя также рекламируются технические и нетехнические должности, включая торговлю и аналитические вакансии. Заработная плата на этих должностях обычно высока, предлагая их цели зарплату от 200 000 до 350 000 долларов, что делает предложения еще более привлекательными, как сообщает CoinTelegraph.

Монахан подчеркнула серьезность атаки, советуя тем, кто стал ее жертвой, немедленно очистить свой компьютер, особенно если их кошельки остались нетронутыми, как сообщает Cybernews. Эксперты настоятельно рекомендуют искателям работы быть осторожными с непрошенными предложениями о работе, особенно тем, которые требуют видеозаписей или просят предоставить доступ к личным устройствам.