به گزارش شبکه اطلاع‌رسانی طلا و ارز، نهادهای امنیت سایبری در ژاپن، آمریکا، استرالیا و آلمان در هشداری مشترک از فعالیت گسترده یک گروه هکری وابسته به کره‌شمالی با نام واترپلام (WaterPlum) خبر دادند. این گروه با انتشار آگهی‌های شغلی جعلی در سایت‌های کاریابی و شبکه‌های اجتماعی حرفه‌ای، کارجویان را هدف قرار می‌دهد.
روش اصلی این گروه، طراحی آزمون‌های استخدامی آنلاین جعلی است. داوطلبان برای شرکت در این آزمون‌ها فایلی را دانلود می‌کنند که در ظاهر یک نرم‌افزار ارزیابی مهارت است؛ همین فایل اما بدافزار را روی رایانه یا گوشی قربانی نصب می‌کند. بدافزار به معنای نرم‌افزار مخرب است که پس از نصب، دسترسی پنهانی به اطلاعات دستگاه قربانی را در اختیار مهاجم می‌گذارد.
بر پایه داده‌های منتشرشده، این کارزار تاکنون هزاران دستگاه را در چند کشور آلوده کرده و خسارتی نزدیک به ۱۰ میلیون دلار برجای گذاشته است. بخش بزرگی از این خسارت به سرقت اطلاعات ورود به کیف‌پول‌های ارز دیجیتال و حساب‌های بانکی آنلاین قربانیان مربوط می‌شود.
چرا کارجویان هدف قرار می‌گیرند؟
کارجویان به دلیل اضطراب طبیعی حین جست‌وجوی شغل، معمولاً کم‌تر مراقب پیوست‌های مشکوک هستند. مهاجمان از همین نقطه ضعف روانی سوءاستفاده می‌کنند و آگهی‌هایی با عنوان شرکت‌های شناخته‌شده فناوری یا ارز دیجیتال منتشر می‌کنند تا اعتماد داوطلب را جلب کنند.
مقام‌های امنیتی، واترپلام را زیرمجموعه شبکه‌ای گسترده‌تر از هکرهای کره‌شمالی می‌دانند که پیش‌تر نیز در حملات مشابه علیه شرکت‌های فناوری و صرافی‌های ارز دیجیتال شناسایی شده بودند. هدف نهایی این عملیات‌ها معمولاً تأمین منابع ارزی از طریق سرقت دارایی دیجیتال عنوان می‌شود.
توصیه نهادهای امنیتی
نهادهای هشداردهنده از کاربران خواسته‌اند پیش از دانلود هر فایل اجرایی در فرایند استخدام، هویت شرکت و آدرس رسمی آن را از منابع مستقل بررسی کنند. آن‌ها همچنین توصیه کرده‌اند از اجرای فایل‌های ناشناس در همان دستگاهی که به کیف‌پول‌های ارز دیجیتال یا حساب‌های مالی دسترسی دارد، خودداری شود.
این هشدار در حالی صادر می‌شود که حملات مبتنی بر مهندسی اجتماعی طی ۱ سال گذشته با محوریت کارجویان و کارمندان بخش فناوری افزایش یافته است. به گفته کارشناسان امنیت سایبری، مرز میان آگهی‌های شغلی واقعی و جعلی برای کاربر عادی روزبه‌روز کم‌رنگ‌تر شده است.
نظرات کاربران