.jpeg)
In una nuova tendenza inquietante, gli hacker stanno prendendo di mira i cercatori di lavoro nel settore delle criptovalute impiegando uno schema che sfrutta il debug del microfono per rubare asset crittografici. Questa tattica allarmante è stata evidenziata da Taylor Monahan, uno sviluppatore di MetaMask, che ha avvertito la comunità della crescente minaccia.
Punti Chiave
-
Gli hacker stanno usando false offerte di lavoro per attirare candidati nel settore delle criptovalute.
-
Lo schema prevede un processo di colloquio video apparentemente innocuo.
-
Le vittime installano inconsapevolmente backdoor che consentono agli hacker di accedere ai loro dispositivi.
-
L'attacco colpisce più sistemi operativi, inclusi macOS, Windows e Linux.
Lo Schema Svelato
I cercatori di lavoro nel campo delle criptovalute hanno recentemente incontrato uno schema di crimine informatico sofisticato volto a rubare i loro asset digitali. Secondo Taylor Monahan, lo sviluppatore dietro MetaMask, le offerte di lavoro fraudolente stanno proliferando su piattaforme come LinkedIn, siti di freelance, Discord e Telegram. Queste offerte sono mascherate come sforzi di reclutamento da parte di noti exchange di criptovalute come Kraken, MEXC e Gemini, nonché giganti della tecnologia come Meta.
I falsi reclutatori cercano candidati per ruoli tecnici, trader e analisti, promettendo stipendi che vanno da $200,000 a $350,000. Inizialmente, i candidati sono invitati a partecipare a un colloquio basato su testo su una piattaforma chiamata Willo, dove vengono interrogati sulle tendenze del mercato delle criptovalute e incaricati di sviluppare una strategia di espansione aziendale con un budget limitato.
Il Processo Ingannevole
Come parte del processo di colloquio, i candidati sono tenuti a presentare una risposta video per un esercizio di collaborazione di squadra. Durante questo processo, una finestra pop-up richiede l'accesso al microfono e alla fotocamera dell'utente. Tuttavia, la pagina visualizza successivamente un messaggio di errore hardware, invitando gli utenti ad aggiornare i loro driver e riavviare il browser.
Seguire queste istruzioni può portare a conseguenze disastrose. Monahan avverte che indipendentemente dal sistema operativo—sia esso Mac, Windows o Linux—eseguire queste raccomandazioni risulta nell'installazione di una backdoor, concedendo agli hacker l'accesso al dispositivo della vittima e consentendo loro di rubare fondi in criptovaluta.
Incidenti Precedenti
Questo recente attacco ricorda un precedente incidente che ha coinvolto l'exchange di criptovalute giapponese DMM Bitcoin, che ha subito una perdita di $308 milioni a causa di una truffa di reclutamento simile su LinkedIn. In quel caso, un hacker ha compromesso un dipendente di una società terza con accesso agli asset della piattaforma. L'FBI ha attribuito quell'attacco a hacker nordcoreani sponsorizzati dallo stato noti come TraderTraitor.