Interviul de angajare care instalează programul malițios
Un recrutor vă scrie despre un post care vi se potrivește neliniștitor de bine. Urmează un interviu video prietenos, apoi un mic test de programare de descărcat și rezolvat. Cam asta e tot atacul.
Șapte agenții din Japonia, Statele Unite, Australia și Germania au semnat pe 18 septembrie o alertă comună care descrie o grupare nord-coreeană numită WaterPlum, cunoscută cercetătorilor drept Contagious Interview. Între decembrie 2025 și iulie 2026 a ajuns pe peste 30.000 de calculatoare din mai bine de 100 de țări. Operatorii au luat datele de acces pentru aproximativ 7.000 de conturi de criptomonede și au mutat în Coreea de Nord circa 1,7 miliarde de yeni, adică aproape 10,7 milioane de dolari. În campanie au apărut cinci familii de programe malițioase, cu nume precum BeaverTail și InvisibleFerret, livrate prin pachete npm și proiecte Visual Studio Code.
Vizați au fost designeri web, ingineri și specialiști în criptomonede, dar trucul în sine nu cere nicio pricepere tehnică pentru a funcționa. Unora dintre victime li s-a spus că le face figuri camera în timpul interviului și au fost purtate printr-o "reparație" care era, de fapt, o comandă de lipit și rulat. Altele pur și simplu au deschis tema de acasă. Ce a ieșit de pe acele calculatoare depășește cu mult portofelele: parole, conținutul clipboardului, tastele apăsate și fotografii ale actelor de identitate. Alerta precizează că actele furate sunt refolosite, ca informaticienii nord-coreeni să se poată da drept persoane reale când aplică la joburi în străinătate.
Apărarea aici nu are nimic spectaculos. Nimic din ce vă trimite un necunoscut în timpul unei recrutări nu ar trebui să ruleze pe calculatorul de pe care intrați în bancă, iar niciun recrutor serios nu are nevoie să lipiți o comandă într-un terminal ca să repare o cameră web. Un test tehnic adevărat poate aștepta până confirmați că firma există, folosind un număr sau o adresă găsite de dumneavoastră. Dacă bănuiți că ați rulat deja ceva ce nu trebuia, verificarea de siguranță din Tendvane arată ce este instalat și ce pornește odată cu Windows, adică exact acolo unde se cuibăresc lucrurile de genul acesta.