חיפוש עבודה ברשת הפך מזמן לחלק בלתי נפרד מחיינו, אך כעת מתברר כי התהליך התמים הזה עלול להפוך למלכודת סייבר מסוכנת. אזהרה בינלאומית חושפת כי קבוצת האקרים מצפון קוריאה בשם WaterPlum פועלת באופן אקטיבי כדי להפיל בפח מחפשי עבודה תמימים.
התוקפים מתחזים למגייסים מטעם חברות לגיטימיות ומנצלים את הרצון שלכם למצוא משרה כדי להשתלט לכם על המחשב ולשדוד את החסכונות שלכם.
איך עובדת שיטת הראיונות המזויפים?
השיטה מתוחכמת במיוחד: ההאקרים פונים למועמדים בפלטפורמות פרילנס וגיוס עובדים, ומציגים את עצמם כנציגים של חברות בינה מלאכותית, קריפטו או NFT. במהלך הראיון או כחלק ממבחן קבלה מעשי, המועמדים מתבקשים להוריד פרויקטים למחשב, לפתור תקלות טכניות בתוכנות שיחות וידאו או להריץ קוד.
ברגע שהקוד הזדוני מופעל, ההאקרים מקבלים גישה מלאה למכשיר ומתחילים לשאוב סיסמאות, צילומי מסך ופרטי ארנקים דיגיטליים.
לפי נתוני רשויות האכיפה, הקמפיין כבר הדביק לפחות 30,000 מכשירים ביותר מ-100 מדינות, והוביל לגניבת יותר מ-10.7 מיליון דולר במטבעות קריפטוגרפיים מ-7,000 ארנקים.
הכספים הללו מועברים ישירות לצפון קוריאה כדי לממן את תוכניות הנשק של המשטר. ההאקרים אף משתמשים בטכנולוגיית החלפת פנים מבוססת בינה מלאכותית (Face-Swap) במהלך ראיונות הוידאו כדי להסתיר את זהותם האמיתית, ומכבים את המצלמה בטענה לתקלות רשת.
כיצד תוכלו להתגונן מפני הסכנה?
הסכנה אינה נעצרת רק בגניבת כספים אישיים. ההאקרים משתמשים בפרטי הזהות שנגנבו מהקורבנות כדי להתקבל לעבודות אחרות תחת זהות בדויה, ואף מנסים לחדור דרך המחשב הנגוע לרשתות של המעסיקים הנוכחיים שלכם.
כדי להתגונן, מומלץ להימנע לחלוטין מהרצת קוד לא מוכר או פתיחת קבצים חשודים מחוץ לסביבה מאובטחת ומבודדת (Sandbox). בנוסף, יש לבחון היטב את הקבצים שנשלחו אליכם ולוודא שהם אינם מכילים פקודות זדוניות.
בסופו של דבר, שוק העבודה הדיגיטלי מציע הזדמנויות רבות, אך הוא דורש מאיתנו ערנות מוגברת. רגע לפני שאתם מורידים קובץ לבדיקת קוד או פותחים קישור שנשלח ממראיין לא מוכר, עצרו וחשבו פעמיים. שמירה על כללי זהירות פשוטים תבטיח שהקריירה הבאה שלכם לא תתחיל בעקיצה כואבת.
