Новая сложная атака нацелена на специалистов web3, вводя их в заблуждение во время фальшивых собеседований с предложениями о работе от крипто-мошенников, маскирующихся под рекрутеров.
Суть атаки
28 декабря ончейн-следователь Тейлор Монахан выявил схему, в которой злоумышленники, представляющиеся рекрутерами для известных крипто-компаний, обманывают жертв, предлагая им работу на платформах, таких как LinkedIn, Telegram и другие.
Как происходит атака
Когда жертва заинтересована, ее направляют на платформу для видеособеседований, называемую 'Willo | Video Interviewing'. Там, на последних этапах собеседования, требуется записать ответ на видео. Однако, жертвы сталкиваются с 'техническими проблемами', при решении которых им предлагают выполнить вредоносные команды, открывающие доступ к их устройствам.
Последствия и меры предосторожности
Это доступ может позволить злоумышленникам обойти системы безопасности, установить вредоносное ПО, наблюдать за действиями, похищать данные или опустошать криптокошельки жертв. Монахан советует избегать запуска незнакомого кода и рекомендует потенциально пострадавшим полностью очистить свои устройства.
Атака существенно отклоняется от привычных методов мошенничества в сфере подбора кадров. Важно быть осторожным и не доверять незнакомым ресурсам, предлагающим непривычные запросы или действия.
