Προσθήκη σχολίου (8 σχόλια)

Σύμφωνα με αναφορές στο LinkedIn, μια νέα μορφή απάτης φαίνεται να εμφανίζεται στον χώρο των τεχνικών συνεντεύξεων, στοχεύοντας προγραμματιστές μέσω ψεύτικων προσκλήσεων για εργασία.

Όπως περιγράφεται στις αναφορές, η πιθανή απάτη ξεκινά με μια πρόσκληση για συνέντευξη Node.js, όπου ζητείται από τον υποψήφιο να κατεβάσει και να εκτελέσει τοπικά ένα repository κώδικα. O κώδικας φέρεται ότι περιέχει κρυφό κακόβουλο script που στοχεύει στην υποκλοπή δεδομένων κρυπτονομισμάτων.

Σύμφωνα με τις αναφορές, οι φερόμενοι ως απατεώνες χρησιμοποιούν συγκαλυμμένο JavaScript κώδικα που, όταν εκτελείται, σαρώνει τη συσκευή του υποψηφίου για πορτοφόλια κρυπτονομισμάτων. Για να ενισχύσουν την αξιοπιστία της απάτης, φέρονται να χρησιμοποιούν παραλλαγμένα στοιχεία νόμιμων επιχειρήσεων, αλλάζοντας μόνο το domain από ".com" σε ".org".

CleanShot2025-01-25at18_15.04@2x.jpg.d44fa469136db62cda7d2462f85b1e99.jpg

Αν και τα περιστατικά δεν έχουν επιβεβαιωθεί επίσημα, εταιρείες κυβερνοασφάλειας συνιστούν αυξημένη προσοχή κατά τη διαδικασία αναζήτησης εργασίας στον τεχνολογικό τομέα. Παράλληλα, διατυπώνονται προτάσεις για επανεξέταση των πρακτικών πρόσληψης, με έμφαση στην ανάπτυξη ασφαλέστερων μεθόδων αξιολόγησης τεχνικών δεξιοτήτων.

Εταιρείες κυβερνοασφάλειας τονίζουν την ανάγκη για διεξοδικό έλεγχο της αυθεντικότητας των εταιρικών στοιχείων επικοινωνίας και προτείνουν τη χρήση εικονικών μηχανών για τη δοκιμή άγνωστου κώδικα. Επιπλέον, συνιστούν την αποφυγή εκτέλεσης μη επαληθευμένου κώδικα σε παραγωγικά συστήματα και τη διατήρηση επιφυλακτικής στάσης σε αιτήματα παροχής προσωπικών δεδομένων κατά τη διαδικασία των συνεντεύξεων.

  • Like 10