Hackerii vizează companii printr-o înșelătorie de recrutare pe LinkedIn. Cercetătorii Bitdefender au descoperit o amenințare informatică de tip info-stealer, capabilă să infecteze Windows, macOS și Linux

Producătorul global de soluții de securitate informatică Bitdefender avertizează asupra unei campanii active desfășurate de gruparea Lazarus, asociată Coreei de Nord, care vizează organizații și folosește oferte false de angajare pe LinkedIn pentru a fura credențiale de acces și a distribui amenințări informatice, au transmis reprezentanții Bitdefender printr-un comunicat.

„LinkedIn este o platformă pentru profesioniști și cei aflați în căutarea unui loc de muncă, însă a devenit și un mediu prolific pentru infractorii cibernetici care profită de credibilitatea acestei rețele de socializare. De la oferte de muncă false și scheme complexe de înșelătorii, până la escrocherii și atacuri derulate de actori statali, rețeaua este exploatată pentru a manipula aspirațiile profesionale și încrederea utilizatorilor. Pentru a ilustra aceste riscuri, specialiștii în securitate informatică de la Bitdefender au analizat o tentativă eșuată de „recrutare” pe LinkedIn, în care atacatorii au făcut o greșeală: au contactat tocmai un cercetător Bitdefender, care le-a descoperit rapid planul fraudulos”, au mai spus reprezentanții Bitdefender.

Cercetătorii Bitdefender au descoperit o amenințare informatică de tip info-stealer, capabilă să infecteze Windows, macOS și Linux și să colecteze datele asociate unor game largi de portofele de criptomonede și extensii de browser. Odată activată, amenințarea informatică instalată pe sistem poate să întreprindă următoarele acțiuni – fură fișiere importante din extensiile vizate ale browserului, colectează datele de autentificare stocate în browser și sustrage informațiile către un server controlat de atacatori, potrivit sursei citate.