Компания CrowdStrike, работающая в сфере кибербезопасности, раскрыла новую фишинговую схему: злоумышленники выдают себя за HR-менеджеров, распространяя вредоносное ПО для майнинга криптовалюты Monero.
Специалисты предупредили, что мошенники рассылают электронные письма о наборе сотрудников, чтобы заманить потенциальных жертв. Сообщения поступают якобы от отдела по подбору персонала CrowdStrike. В письмах содержится ссылка на фейковый веб-сайт, имитирующий легальную платформу для поиска работы.
Ничего не подозревающим соискателям предлагается загрузить поддельное «приложение CRM для сотрудников». Если вредоносное ПО успешно проходит несколько этапов проверки безопасности, на устройство пользователя устанавливается майнер XMRig.
Программное обеспечение устанавливается в критических системных каталогах и развертывает скрипты для повторной активации при каждом перезапуске. Скрытно работающий майнер ограничивает использование ресурсов зараженного устройства, чтобы не вызывать подозрений, со временем снижая производительность системы.
CrowdStrike предупредила, что не просит соискателей загружать программное обеспечение для собеседований, а также порекомендовала проверять все публикации о наборе персонала через официальные каналы компании и не переходить по подозрительным ссылкам из электронных сообщений.
В декабре компания Cado Security Labs предупредила, что специалисты, работающие в секторе Web3, стали все чаще подвергаться атакам аферистов, распространяющих фишинговые ссылки для кражи личных данных и криптовалют.
Злоумышленники стали распространять программу для кражи цифровых активов Lumma Stealer под видом пиратских копий недавно…
Аналитическая компания Chainalysis Government Solutions подала иск в Федеральный суд по претензиям США против американских…
Криптобиржа HTX начала расследовать небольшие переводы стейблкоинов USDT на кошельки пользователей, совершенные от имени платформы.…
Крупнейшая по объемам торгов криптобиржа Binance по запросу российских властей предоставила сведения о криптовалютных переводах,…
47-летняя жительница Ульяновска перевела более 1 млн рублей мошенникам, рассчитывая заработать на вложениях в криптовалюту.…
Майкл Сейлор (Michael Saylor), председатель компании Strategy, крупнейшего публичного владельца биткоинов, опубликовал в соцсети X…