Співбесіда, яка встановлює шкідливу програму
Рекрутер пише вам про посаду, яка підходить вам аж занадто добре. Далі приємна відеоспівбесіда, а потім невелике завдання з програмування, яке треба завантажити й спробувати. Оце і вся атака.
Сім відомств Японії, Сполучених Штатів, Австралії та Німеччини 18 вересня підписали спільне попередження про північнокорейське угруповання, яке вони називають WaterPlum, а дослідникам воно відоме як Contagious Interview. Від грудня 2025 до липня 2026 року воно потрапило на понад 30 000 комп'ютерів у більш ніж 100 країнах. Зловмисники зібрали облікові дані приблизно 7000 криптовалютних рахунків і переказали до Північної Кореї близько 1,7 мільярда єн, тобто майже 10,7 мільйона доларів. У кампанії з'явилося п'ять сімейств шкідливих програм із назвами на кшталт BeaverTail та InvisibleFerret, які поширювали через пакети npm і проєкти Visual Studio Code.
Цілями були вебдизайнери, інженери та фахівці з криптовалют, але сам трюк не потребує жодних технічних знань, щоб спрацювати. Частині жертв казали, що під час співбесіди барахлить камера, і проводили їх через "полагодження", яке насправді було командою, що її треба вставити й виконати. Інші просто відкрили домашнє завдання. Те, що витекло з цих машин, далеко виходить за межі гаманців: паролі, вміст буфера обміну, натискання клавіш і фотографії документів. У попередженні зазначено, що викрадені документи використовують повторно, аби північнокорейські ІТ-працівники могли видавати себе за реальних людей, подаючись на роботу за кордоном.
Захист тут геть не видовищний. Ніщо з надісланого незнайомцем під час найму не має запускатися на комп'ютері, з якого ви керуєте банківськими рахунками, і жоден справжній рекрутер не потребує, щоб ви вставляли команду в термінал заради ремонту вебкамери. Справжнє технічне завдання може зачекати, доки ви переконаєтеся в існуванні компанії за номером чи адресою, які знайшли самі. Якщо вам здається, що ви вже запустили щось зайве, перевірка безпеки Tendvane показує, що встановлено і що стартує разом із Windows, а саме там такі речі зазвичай і оселяються.