Hackers se hacen pasar por reclutadores y envían falsas pruebas de programación para infectar a desarrolladores de software

Los ciberdelincuentes se hacen pasar por reclutadores para convertir las entrevistas de trabajo rutinarias en trampas de malware para los desarrolladores de software. Su última campaña ofrece dos herramientas de acceso remoto multiplataforma, NodeRabbit y PollCat, a través de desafíos de codificación que parecen auténticas pruebas para llevar a casa.

El cambio es importante porque el malware se ejecuta en Windows, Linux y macOS, coincidiendo con los entornos mixtos comunes en los equipos de ingeniería. TaskFlow (Fuente – Securelist) También amplía un patrón de ingeniería social establecido visto en campañas anteriores de reclutadores falsos, pero lo combina con un acceso más persistente y trucos centrados en el desarrollador. Los hackers se hacen pasar por reclutadores y envían pruebas de codificación falsas La infección comienza con una persona reclutadora en LinkedIn u otro servicio de búsqueda de empleo. Al objetivo se le ofrece un rol de ingeniería y se le envía un enlace a una evaluación de codificación almacenada en un depósito de Amazon S3, luego se le presiona para que descargue y ejecute el proyecto rápidamente.

Su versión posterior también busca ubicaciones de proyectos de desarrolladores, puede añadir una extensión de editor falsa e inyecta lanzadores en los ganchos de Git, por lo que el trabajo de desarrollo de rutina puede reiniciar el malware. Potencie su Nivel 1 con inteligencia de amenazas de 15K SOC: integre la búsqueda de TI en su SOC Los hackers post se hacen pasar por reclutadores y envían pruebas de codificación falsas para infectar a los desarrolladores de software aparecieron primero en Cyber Security News.

Consultar publicación original ↗