Киберугроза на рынке труда: как мошенники используют фальшивые предложения о работе для распространения вредоноса

Специалисты IT-сектора всё чаще сталкиваются с опасной схемой мошенничества, когда злоумышленники выдают себя за рекрутеров крупных компаний и направляют поддельные предложения о работе через профессиональные социальные сети. В составе таких сообщений могут находиться архивные файлы, содержащие скрытый вредоносный код, способный скомпрометировать систему потенциального сотрудника.

Один из недавних инцидентов произошёл с разработчиком, получившим в LinkedIn письмо якобы от представителя компании, занимающейся финансовыми технологиями в сфере криптовалютных решений. Сообщение было составлено профессионально и содержало ссылку на скачивание информации о вакансии. Однако внутри загруженного архива находился специально подготовленный файл, при распаковке которого автоматически запускался процесс внедрения вредоноса через систему контроля версий Git.

Такой подход демонстрирует растущую изощрённость киберпреступников, которые хорошо разбираются в рабочих процессах IT-специалистов и используют эту информацию для целевых атак. Чаще всего под удар попадают разработчики, системные администраторы и другие технические сотрудники, обладающие доступом к критичным системам и данным компании.

Чтобы защитить себя, соискателям стоит проверять подлинность контактов перед скачиванием файлов, обращаться на официальный сайт компании для подтверждения информации о вакансии и использовать антивирусное ПО при работе с неожиданными документами. HR-специалистам также рекомендуется обучать команды основам кибербезопасности при найме новых сотрудников.