Iránból szeretettel: állásajánlatnak álcázott kódtesztekkel fertőztek fejlesztőket
A Kaspersky kutatói szerint az iráni kötődésű Nimbus Manticore, más néven Mirage Kitten hackercsoport hamis toborzóként keresett meg szoftverfejlesztőket LinkedInen és más álláskereső platformokon, majd technikai feladatnak álcázott fertőzött archívumokat küldött nekik. A cél az volt, hogy a jelöltek saját gépükön nyissák meg és futtassák a „coding challenge” fájljait, amelyek valójában távoli hozzáférést biztosító kártevőket telepítettek.
A kampányban két korábban nem dokumentált malware-család jelent meg: a NodeRabbit és a PollCat. Mindkettő Node.js-re és JavaScriptre épül, ezért nem csak Windows, hanem Linux és macOS rendszereken is működhet. Ez különösen veszélyes fejlesztői környezetben, ahol a macOS és a Linux teljesen hétköznapi munkaeszköz, a támadók pedig pontosan ezt használták ki, nem valami primitív „kattints ide, nyertél egy iPhone-t” típusú csalásról van szó, hanem szakmai helyzetbe csomagolt hírszerzési műveletről.
Az egyik dokumentált esetben a támadó egy nagy technológiai vállalat HR-esének adta ki magát, majd technikai feladat kitöltésére kérte a célpontot. A fertőzött csomag egy CTF-szerű React-felületet is tartalmazott, ami a Kaspersky szerint akár AI-segítséggel is készülhetett, majd ebbe illeszthették be a rosszindulatú komponenseket. A PollCat például rendszerinformációkat gyűjtött, könyvtárakat pásztázott, fájlokat keresett, és adatokat küldött vissza a támadóknak. A célpontok köre alapján a művelet nem általános kiberbűnözésnek, hanem kémkedésnek tűnik. A beszámolók szerint technológiai, légiközlekedési, űripari, pénzügyi és más stratégiai ágazatokban dolgozó szakemberek lehettek a célkeresztben, főként a Közel-Keleten és Afrikában. A módszer lényege egyszerű: nem a céget támadják meg először, hanem azt az embert, aki kódot futtat, hozzáférések közelében dolgozik, és egy hihető állásajánlat miatt hajlandó megnyitni egy technikai feladatot.
A tanulság elég prózai: a fejlesztőknek ma már egy állásinterjús kódtesztet sem szabad automatikusan ártalmatlan ZIP-fájlnak tekinteniük. Ismeretlen toborzótól érkező technikai feladatot érdemes elkülönített, eldobható környezetben megnyitni, a recruiter személyazonosságát hivatalos csatornán ellenőrizni, és különösen gyanúsnak venni minden olyan utasítást, amely azt kéri, hogy a jelölt ne vizsgáljon meg bizonyos fájlokat.
Forrás: The Hacker News
Tetszett a cikk?
Támogassa a munkánkat egy kis adománnyal
Biztonságos fizetés Stripe-on keresztül • Min. 2 EUR
Gesta-ajánló:
A 66 esztendő misztikája, és a forradalom soha nem érhet véget!
És akkor megünnepeltük 2026. október 23-át, az ‘56-os forradalom és szabadságharc kitörésének 70. évfordulóját, és talán még soha nem volt ekkora kognitív disszonancia ezen a jeles napon a magyar társadalomban, mert miközben végre fellélegzünk, hogy nem a hazaáruló Orbán Balázs önfeladó és oroszszopó narratívája uralja a közbeszédet, addig itt vannak és beszédet mondanak az epigonok, a…
Szele Tamás: Betörők és kémek Afrikában
Érdekes lesz az afrikai vezetők részéről, ha a fentiek fényében ártatlanul és mosolyogva bájcsevegnek majd Moszkvában. Főleg, ha tekintetbe vesszük, hogy a Kreml gyakorlatilag nem tud nekik semmit ajánlani az orosz befolyás elfogadásáért cserébe, csak egy újabb, orosz gyarmatosítást – ami azonban jóval kellemetlenebb és kegyetlenebb lesz, mint a korábbi volt. Viszont antikolonializmusnak kell majd hívni.
Rogobete emelné az orvosok ügyeleti pénzét, és 175 ezer influenzaoltást küld szét az országban
Alexandru Rogobete egészségügyi miniszter progresszíven emelkedő ügyeleti díjazást vezetne be az orvosok számára, és az influenza elleni oltóanyag-utánpótlás biztosítását is mandátuma legsürgősebb feladatai közé sorolta. Az Antena 3 október 21-i, szerda esti műsorában azt mondta, hogy a költségvetés kiigazítása után az ügyeletek tisztességes megfizetését tartja az egyik legfontosabb teendőnek.
Kim Dzsong Un nem unja, él, és újabb katonai forradalmat rendelt
Pár nappal ezelőtt még az a hír terjedt róla, hogy megmurgyált, feldobta a talpát, megakadt a torkán a vörös csillag – hát, Kim visszatért, és nem okozott csalódást: ismét háborúsdit játszik. Kim Dzsong Un ezúttal arra utasította hadseregét, hogy képezze magát a világ legerősebb fegyveres erejévé, és minden századából hozzon létre katonailag és technikailag felkészült elit alakulatot. A phenjani…
Musk választási kampánya: tíz hamis X-bejegyzésből kilencet nem korrigál
Az Elon Musk tulajdonában lévő X közösségi oldal közösségi tényellenőrző rendszere a november 3-i amerikai félidős választásról terjedő hamis állítások több mint 90 százalékát nem jelölte meg, és ugyanez igaz Musk saját bejegyzéseire is. Ezt állapítja meg a hírforrások megbízhatóságát értékelő NewsGuard szerdán közzétett tanulmánya.