Эксперты предупреждают о новой схеме хищения данных под видом онлайн‑собеседований

Эксперты антивирусной компании «Доктор Веб» предупреждают о новой схеме кибермошенничества, нацеленную на соискателей. По данным РИА Новости, со ссылкой на генерального директора Бориса Шарова, злоумышленники заманивают жертв привлекательными вакансиями и убеждают установить на устройство программное обеспечение якобы для прохождения видеоинтервью.

Чтобы скрыть преступную деятельность, злоумышленники создают сайты, выглядящие профессионально и подражающие популярным сервисам (например, Webex). Однако на устройство попадает троянец, названный разработчиками JobStealer. Вирус похищает данные примерно из трёхсот видов расширений-кошельков для популярных браузеров (Chrome, Opera, Edge, Brave и др.), а также проверяет наличие приложений для аппаратных кошельков Ledger и Trezor. Под угрозу попадают также сохранённые в браузерах пароли и данные банковских карт из автозаполняемого списка. Троянец получает доступ к мессенджерам, в том числе к файлам Telegram, включая ключи авторизации и загружённые документы.

По словам главы ИТ-компании, данная угроза носит двусторонний характер: жертвами «троянца-работодателя» могут стать как частные лица, ищущие работу, так и компании, подбирающие новых сотрудников.

СПРАВКА [ДАГЕСТАН СЕГОДНЯ]: В условиях роста удалённой занятости мошенники всё чаще прибегают к phishing и фишинговым сайтам, маскирующимся под кадровые сервисы и вакансии. Чтобы не попасться, используйте здравый смысл и проверяйте источники: не переходите по сомнительным ссылкам и не устанавливайте ПО по запросу, связанному с интервью; храните пароли в надёжности и не сохраняйте чувствительные данные в браузере; включайте двухфакторную аутентификацию; регулярно обновляйте ПО и антивирусные базы; если сомнения остаются – обращайтесь к официальной поддержке сервиса и не доверяйте непроверенным уведомлениям.