Uwaga na fałszywe rekrutacje, tym razem podszywają się pod Comarch. Mogą zainfekować komputer lub wyciągnąć tonę istotnych danych

Tym razem ktoś próbuje podszyć się pod jednego z pracowników Comarchu:

Niewiele wcześniej otrzymaliśmy informację od jednego z czytelników – z alertem o podszywanie się pod pracownika BNP Paribas:

Jeszcze wcześniej donosiliśmy o dość zaawansowanym ataku celowanym, który rozpoczynał się właśnie propozycją rekrutacji a kończył infekcją komputera. W tym przypadku atakujący wykorzystywali m.in. podatny sterownik Della, który zapewniał im absolutnie maksymalny dostęp na systemie operacyjnym.

Inny wariant to wykorzystanie w trakcie rekrutacji zbackdoorowanych narzędzi (jak np. czytnik PDF, czy Putty), pod pozorem kolejnego etapu rekrutacji (tę technikę wykorzystują np. grupy APT z Korei Północnej).

Warto też zaznaczyć, że w naturalny sposób proces rekrutacji przenosi się z infrastruktury firmowej na ~prywatną. Co oznacza potencjalnie większą skuteczność ataku / mniej mechanizmów monitorujących bezpieczeństwo.

Uważajcie.

~Michał Sajdak