O nouă metodă de atac cibernetic vizează candidații care caută oportunități de angajare prin intermediul unor platforme sociale profesionale. Atacatorii pretind că reprezintă recrutori ai unor companii recunoscute pentru a câștiga încrederea persoanelor interesate. Obiectivul principal al acestor operațiuni este instalarea unor programe malițioase pe dispozitivele victimelor. Această tactică este utilizată în mod strategic pentru a intercepta candidați care doresc să obțină poziții mai bune în cadrul carierei lor profesionale.
În acest scenariu de înșelăciune, hackerii nu se bazează pe promisiuni de bani rapizi, ci exploatează dorința de progres profesional. Candidații sunt invitați să participe la un proces de recrutare care pare complet normal și legitim. Aceștia primesc un link către un test de evaluare care, de fapt, ascunde un fișier infectat. Descărcarea acestui document permite atacatorilor să obțină acces neautorizat la calculatorul utilizatorului, transformând un proces de evaluare într-un instrument de spionaj.
Elementul de presiune este esențial pentru succesul acestei scheme de atac cibernetic. Viitorii angajați sunt informați că au o fereastră de timp foarte scurtă, de la o până la trei ore, pentru a răspunde la întrebările din test. În plus, sunt sfătuiți să nu utilizeze inteligența artificială pentru redactarea răspunsurilor. Această limitare de timp și restricția privind utilizarea tehnologiei au scopul de a împiedica victima să verifice cu atenție natura fișierului descărcat.
În anumite cazuri, procesul de înșelăciune devine și mai sofisticat prin utilizarea unor parole de acces. Presupusul recrutor trimite un cod sau o parolă necesară pentru a deschide fișierul de testare. Odată ce utilizatorul introduce parola și deschide documentul, programul-pirat începe să caute automat informații și fișierele stocate pe calculator. Atacatorii urmăresc să rămână conectați la sistemul de operare chiar și după ce victima decide să închidă sau să repornească computerul.
Țintele sunt alese cu o precizie deosebită, vizând în principal inginerii din domeniile aviației și al tehnologiei financiare. Acești specialiști, în special inginerii software, sunt ținte de valoare deoarece dețin adesea acces la proiecte critice și la resurse tehnice importante. Prin compromiterea unui singur calculator de pe o astfel de poziție, atacatorii pot obține acces la date sensibile ale întregii companii unde lucrează persoana respectivă.
Securitatea cibernetică rămâne o provocare constantă în mediul digital, în special în sectoarele tehnologice avansate. Atacurile de tip phishing și ingineria socială sunt metode frecvente prin care hackerii încearcă să pătrundă în rețelele corporative. Protecția datelor și verificarea riguroasă a surselor de recrutare sunt esențiale pentru a evita compromiterea sistemelor informatice și a proteja informațiile confidențiale ale companiilor de top.