.jpeg)
В тревожной новой тенденции хакеры нацеливаются на соискателей работы в секторе криптовалют, используя схему, которая эксплуатирует отладку микрофона для кражи криптоактивов. Об этой тревожной тактике рассказала Тейлор Монахэн, разработчик MetaMask, которая предупредила сообщество о растущей угрозе.
Ключевые моменты
-
Хакеры используют фальшивые предложения о работе, чтобы заманить кандидатов в криптоиндустрии.
-
Схема включает в себя, казалось бы, невинный процесс видеоинтервью.
-
Жертвы неосознанно устанавливают бэкдоры, которые позволяют хакерам получить доступ к их устройствам.
-
Атака затрагивает несколько операционных систем, включая macOS, Windows и Linux.
Схема раскрыта
Соискатели работы в области криптовалют недавно столкнулись с изощренной схемой киберпреступности, направленной на кражу их цифровых активов. По словам Тейлор Монахэн, разработчика MetaMask, мошеннические предложения о работе распространяются на таких платформах, как LinkedIn, фриланс-сайты, Discord и Telegram. Эти предложения маскируются под рекрутинговые усилия известных криптовалютных бирж, таких как Kraken, MEXC и Gemini, а также технологических гигантов, таких как Meta.
Фальшивые рекрутеры ищут кандидатов на технические должности, трейдеров и аналитиков, обещая зарплаты от 200 000 до 350 000 долларов. Изначально кандидатов приглашают принять участие в текстовом интервью на платформе под названием Willo, где их спрашивают о тенденциях на рынке криптовалют и просят разработать стратегию расширения бизнеса с ограниченным бюджетом.
Обманный процесс
В рамках процесса интервью кандидаты должны предоставить видеоответ для упражнения по командному взаимодействию. В ходе этого процесса всплывающее окно запрашивает доступ к микрофону и камере пользователя. Однако страница затем отображает сообщение об ошибке оборудования, предлагая пользователям обновить драйверы и перезапустить браузер.
Следование этим инструкциям может привести к печальным последствиям. Монахэн предупреждает, что независимо от операционной системы — будь то Mac, Windows или Linux — выполнение этих рекомендаций приводит к установке бэкдора, предоставляющего хакерам доступ к устройству жертвы и позволяющего им красть криптовалютные средства.
Предыдущие инциденты
Эта недавняя атака напоминает предыдущий инцидент с японской криптовалютной биржей DMM Bitcoin, которая потеряла 308 миллионов долларов из-за аналогичной мошеннической схемы на LinkedIn. В том случае хакер скомпрометировал сотрудника сторонней компании, имевшего доступ к активам платформы. ФБР приписало эту атаку спонсируемым государством северокорейским хакерам, известным как TraderTraitor.