O campanie de spear-phishing atribuită grupului iranian Nimbus Manticore folosește profiluri false de recrutori pe LinkedIn pentru a distribui programe malițioase sub acoperirea unor teste tehnice de angajare, potrivit unei analize publicate de The Hacker News.
Cum funcționează atacul
Victimele sunt contactate de pretinși recrutori și invitate să parcurgă un proces de selecție aparent legitim. În etapa de „test de codare”, candidaților li se cere să descarce și să ruleze un proiect software care, în realitate, conține troieni de acces la distanță (RAT) multi-platformă.
NodeRabbit și PollCat
Campania livrează două familii de malware documentate recent:
- NodeRabbit — troian capabil să execute comenzi la distanță și să își mențină persistența pe sistemul victimei;
- PollCat — al doilea implant, cu capacități similare de execuție de comenzi și persistență.
Ambele variante funcționează pe Windows, Linux și macOS, ceea ce lărgește semnificativ aria de ținte — de la stații de lucru obișnuite până la medii de dezvoltare și servere.
Ce recomandăm
- Tratați cu precauție ofertele de angajare nesolicitate, chiar și pe platforme profesionale precum LinkedIn;
- Nu rulați proiecte sau „teste de codare” primite de la recrutori pe stații de lucru din rețeaua companiei — folosiți medii izolate (mașini virtuale, containere);
- Verificați identitatea recrutorului prin canale independente (site-ul oficial al companiei, adrese de e-mail corporative);
- Implementați soluții EDR capabile să detecteze execuția de cod nesemnat și mecanisme de persistență;
- Includeți acest scenariu în programele de conștientizare — ingineria socială rămâne vectorul principal al acestor campanii.
Campania confirmă o tendință tot mai clară: grupurile sponsorizate de stat folosesc teme de recrutare pentru a pătrunde în organizații prin intermediul angajaților și al candidaților, nu doar prin vulnerabilități tehnice.
Sursa: The Hacker News
Security News, direct pe email
Articolele noi din Noutati, cu textul integral si link spre site. Un singur email pe zi, la 09:00, ora Romaniei. Daca nu sunt articole noi in limba aleasa, nu trimitem nimic.
