Reclutadores falsos se dirigen a desarrolladores Web3 a través de flujos de trabajo confiables de Bitbucket y npm

Una nueva ola de estafas laborales está afectando a los desarrolladores Web3 que simplemente buscan su próximo puesto. Los atacantes se hacen pasar por reclutadores, inician charlas amistosas sobre entrevistas y luego dirigen a los candidatos hacia una herramienta de reunión falsa que parece completamente normal para la contratación remota.

Ofertas de contratación falsas (Fuente – Medio) El impacto va más allá de un único inicio de sesión robado. Una computadora portátil infectada puede exponer billeteras personales, cuentas de trabajo y cualquier secreto que un desarrollador guarde en sus herramientas cotidianas. Trampas similares de entrevistas de trabajo falsas ya han demostrado con qué rapidez la confianza en los flujos de trabajo de contratación puede convertirse en un compromiso total del dispositivo. Reclutadores falsos apuntan a desarrolladores Web3 Los atacantes comienzan con mensajes sobre horarios de entrevistas y luego envían candidatos a Relay.lc.

Los equipos que observen cómo los reclutadores atacan a los desarrolladores deben tratar las solicitudes de instalación no solicitadas como hostiles hasta que se demuestre que son seguras. La publicación Reclutadores falsos se dirigen a desarrolladores Web3 a través de Bitbucket confiable y flujos de trabajo npm apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗