CERT24Võltsitud LinkedIni tööpakkumiste kaudu meelitatakse arendajaid pahavara käivitamaLoading data…

Võltsitud LinkedIni tööpakkumiste kaudu meelitatakse arendajaid pahavara käivitama

RIA kirjeldab rünnakuid, milles kurjategijad esinevad värbajatena ja paluvad töövestluse käigus laadida alla ning avada näilise tarkvaraprojekti. Projektidesse peidetud pahatahtlik kood võib käivituda arenduskeskkonna automaatsete toimingute või sõltuvuste paigaldamise kaudu. RIA analüüsi põhjal kattusid ühe Eestis aset leidnud juhtumi tehnilised tunnused Põhja-Koreaga seotud kampaaniaga „Contagious Interview“.

← Back to intelligence

Võltsitud LinkedIni tööpakkumiste kaudu meelitatakse arendajaid pahavara käivitama

RIA kirjeldab rünnakuid, milles kurjategijad esinevad värbajatena ja paluvad töövestluse käigus laadida alla ning avada näilise tarkvaraprojekti. Projektidesse peidetud pahatahtlik kood võib käivituda arenduskeskkonna automaatsete toimingute või sõltuvuste paigaldamise kaudu. RIA analüüsi põhjal kattusid ühe Eestis aset leidnud juhtumi tehnilised tunnused Põhja-Koreaga seotud kampaaniaga „Contagious Interview“.