Los hackers utilizan ofertas de trabajo falsas de LinkedIn para infectar a los desarrolladores con nuevas Rat multiplataforma

Los desarrolladores de software están siendo atacados con ofertas de trabajo falsas que convierten las pruebas de codificación de rutina en una ruta para el malware de acceso remoto. La campaña utiliza personas de reclutamiento en LinkedIn y otras plataformas de empleo para entregar proyectos que parecen lo suficientemente seguros como para ejecutarse.

La operación se atribuye al grupo vinculado a Irán Mirage Kitten, también conocido como UNC1549. Ofrece NodeRabbit y PollCat, dos troyanos de acceso remoto recientemente documentados que funcionan en Windows, Linux y macOS, lo que pone en riesgo las valiosas estaciones de trabajo de los desarrolladores. Los hackers usan ofertas de trabajo falsas de LinkedIn El ataque comienza con una cuenta de reclutador convincente y una invitación para completar una evaluación técnica. Los desarrolladores deben verificar de forma independiente a los reclutadores y las ofertas de trabajo a través de los canales oficiales de la empresa antes de abrir una prueba.

Revisar los árboles de dependencias sospechosas y restringir el acceso a los repositorios de origen puede ayudar a reducir la exposición, particularmente porque los paquetes npm maliciosos se dirigen a los desarrolladores a través de herramientas familiares. La publicación Hackers Use Fake LinkedIn Job Offers to Infect Developers With New Cross-Platform Rat apareció por primera vez en Cyber Security News.

Consultar publicación original ↗