Las entrevistas falsas de CrowdStrike se están convirtiendo en la última táctica de piratería

CORTOS DE NOTICIAS

Los ciberdelincuentes han adoptado una nueva táctica: el robo de identidad Multitud de huelga Reclutadores para distribuir un criptominero en los dispositivos de sus víctimas.

Esta campaña maliciosa comienza con un correo electrónico solicitando a la víctima que programe una entrevista con un reclutador para un puesto de desarrollador junior.

El correo electrónico ilegal contiene un enlace que pretende llevar al destinatario a un sitio web donde puede programar su entrevista. Sin embargo, en realidad lleva a la víctima a un sitio web malicioso con enlaces para descargar una supuesta “aplicación CRM”.

«Si bien los correos electrónicos de phishing relacionados con entrevistas y trabajos no son infrecuentes, esta es una campaña muy específica que va más allá de la gran mayoría de campañas maliciosas que vemos sobre este tema», dijo Chance Caldwell, director senior del Centro de Defensa contra Phishing de Cofense. en una declaración enviada por correo electrónico. “La campaña utiliza URL diseñadas para que parezcan pertenecer a CrowdStrike, y el malware descargado muestra una ventana emergente que redirige a los usuarios al portal de soporte real de CrowdStrike. La mayoría de los casos de uso que vemos tienen la suerte de contar con la marca adecuada, y mucho menos el extenso trabajo que se ha realizado aquí para representarse verdaderamente como CrowdStrike.

Señuelos de reclutamiento maliciosos apuntan tanto a Windows como a Mac

El sitio web ofrece opciones tanto para Windows como para macOS. No importa qué opción elija la víctima, una vez seleccionada, descargará un archivo ejecutable de Windows. escrito en óxido. El ejecutable luego descarga el archivo. Criptominero XMRig.

El ejecutable realiza varias comprobaciones ambientales para analizar el dispositivo y evitar la detección, como por ejemplo: B. escanear los procesos en ejecución, verificar la CPU y más.

Si se pasan las comprobaciones, el ejecutable mostrará un mensaje emergente de error falso al usuario mientras descarga cargas útiles adicionales necesarias para ejecutar el minero XMRig.

Es CrowdStrike, que identificó la campaña hace apenas unos días. Advertencia a los solicitantes de empleo Esté atento porque esta no es la única estafa de ofertas de trabajo falsas que circula.

Se recomendó evitar las entrevistas mediante mensajes instantáneos o correo electrónico y negarse a descargar software de entrevistas. También enfatizó la importancia de verificar la autenticidad de todos los avisos de discontinuación de CrowdStrike contactándolos. [email protected].

«Es muy poco probable que un reclutador le indique a alguien que descargue un archivo ejecutable como parte de la entrevista», señaló Caldwell. «Cualquier solicitud sospechosa como esta debe verificarse adecuadamente antes de descargarla y la información de contacto debe verificarse a través del sitio web legítimo de la empresa».