باستخدام عرض عمل كاذب لـ Corsair ، قامت شركة Pirates الشهيرة بتصنيع الأجهزة الشهيرة حملة لسرقة البيانات الشخصية للضحايا الذين يفكرون في التقدم.
من الأسهل دائمًا احتيال الناس عن طريق استغلال نقاط ضعفهم. ومن بين السكان المحتملين ، هناك واحدة تدفع رفاهية كونها عديدة ودولية:الباحثون عن عمل. هناك دائمًا أشخاص يبحثون عن عمل والذين يقشرون عبر الإنترنت. نعمة للقراصنة الذين لا يزعجون ذلكتمزيق الطلاب من خلال التظاهر بأنهم مجندينعلى سبيل المثال.
الحالات للأسف عديدة والعملية مربحة. العام الماضي ،سرق المتسللون 560 مليون يورو في العملات المشفرة بفضل عرض عمل كاذب. تم رصد حملة مماثلة ، ولكنها أكثر شراسة من قبل شركة الأمن السيبراني مع معرض. استهدفتالناس بالفعل في المنشورعن طريق الطعم لهم مع عرض جذاب مرة أخرى. كان الهدفاسترداد صفحات Facebook من الأعمالمن أجل استخدامها لبث البرامج الضارة أو ببساطة بيعها للمجرمين الآخرين.
تمكن القراصنة من سرقة البيانات الشخصية بفضل عرض عمل كاذب
تعمل المجموعات التي تقف وراء الاحتيال من فيتنام وتستهدف الولايات المتحدة والمملكة المتحدة والهند بشكل أساسي. في عدسة الكاميرا ، الناسالمسؤول عن الشبكات الاجتماعية، أكثر قدرة على الوصول إلى صفحات Facebook المرغوبة. علىشبكة التواصل الاجتماعي المحترفة LinkedIn، يتلقون رسالة تقدم لهم وظيفة فيقرصان، الشركة المصنعة للأجهزة الشهيرة. ثم يتم تشجيع الضحايا على تنزيل تفاصيل العرض من خلال 3 وثائق:
- الوصف الوظيفي لـ corsair.docx
- الراتب والمنتجات الجديدة
- PDF راتب و Products.pdf
بوضوح،تحتوي هذه الملفات على برامج ضارةهذا يبدأ بعد التنزيل مباشرة. برامج ضارة ثم تهتم بهاسرقة المعلومات الشخصيةالهدف ، المعرفات ، كلمات المرور ... حتى أنهم يحاولون ذلكإلغاء تثبيت برنامج الأمن السيبرانيربما موجود على نظام التسوية. تمكنت WithSecure من تحديد استخدام البرامج الضارة المعروفة باسمDarkgateETالخط الأحمر. في كثير من الأحيان ، يعد عدم الثقة هو أفضل سلاح لحماية نفسه من مثل هذا الهجوم.
مصدر :كمبيوتر bleeping