Новые крипто-мошенничества нацелены на инвесторов и разработчиков через фальшивые вакансии

Хакеры выдают себя за рекрутеров и используют вредоносное ПО для кражи криптокошельков и учетных данных у разработчиков и инвесторов, предупреждают компании по безопасности.

Киберпреступники становятся все более изобретательными в своих попытках украсть криптовалюту, и две новые схемы заставляют экспертов по безопасности бить тревогу.

Компания по безопасности Kaspersky недавно выявила фреймворк вредоносного ПО (вредоносное программное обеспечение, предназначенное для скрытого взлома компьютеров), нацеленный на криптоинвесторов. Но это не единственная угроза, попавшая в заголовки.

Ловушка с фальшивой работой

Согласно компании по безопасности блокчейна SlowMist, хакеры теперь притворяются рекрутерами Web3 (людьми, нанимающими на работу в блокчейн и криптокомпании) на LinkedIn. Вот как работает эта схема:

Злоумышленники связываются с разработчиками блокчейна, предлагая фальшивые вакансии.
Они отправляют жертвам репозиторий GitHub (онлайн-папку, где программисты хранят и обмениваются кодом), утверждая, что это проект для тестирования перед собеседованием.
Когда разработчики загружают и запускают этот код, они невольно устанавливают вредоносное ПО.

Хитрость в том, что этот процесс выглядит точно как обычное техническое собеседование, где разработчики регулярно загружают и запускают код. Это делает ловушку очень трудно обнаружимой.

Что крадет вредоносное ПО

После установки вредоносное программное обеспечение действует как троян удаленного доступа — программа, которая позволяет хакерам тайно управлять устройством жертвы издалека. Это дает злоумышленникам возможность украсть:

Ключи проектов и облачные учетные данные (данные для входа в онлайн-сервисы)
Данные расширения кошелька (информация, связанная с криптокошельками на основе браузера, которые хранят цифровые деньги)

Растущая тенденция

SlowMist предупредила, что "эта атака не является изолированным случаем." Преступники все чаще используют такие ситуации, как набор на работу, обзоры кода и сотрудничество в проектах, чтобы обманом заставить разработчиков запускать вредоносное ПО самостоятельно.

Всего за день до этого SlowMist отметила еще одну кампанию, нацеленную на пользователей macOS (компьютеры Apple). Эта схема была направлена на кражу учетных данных для входа, перехват сеансов обмена сообщениями в Telegram и в конечном итоге обманом заставить инвесторов вводить свои фразы восстановления кошелька (секретные резервные пароли, которые дают полный доступ к криптокошельку) на фальшивых сайтах.

Вывод

Эти атаки показывают, что хакеры нацелены как на обычных криптоинвесторов, так и на разработчиков, которые строят индустрию. Всегда дважды проверяйте источник любого кода, предложения работы или веб-сайта, прежде чем доверять им — и никогда не делитесь своей фразой восстановления кошелька с кем-либо.

Это сгенерированное ИИ резюме. Прочитайте оригинальную статью на: https://cointelegraph.com/news/kaspersky-malware-framework-crypto-investors?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound