
Investigadores de cibersegurança descobriram que os hackers norte-coreanos começaram a utilizar novos métodos para atacar os candidatos a emprego americanos, principalmente nas áreas da inteligência artificial e das criptomoedas. Estão a criar plataformas falsas de candidatura a vagas para selecionar candidatos para grandes empresas, representando uma séria ameaça à segurança dos dados.
Uma Nova Abordagem aos Ciberataques
Embora os hackers norte-coreanos já realizem atividades semelhantes há anos, os investigadores da Validin identificaram um novo elemento na sua estratégia. Os hackers procuram agora obter acesso a longo prazo aos computadores dos candidatos a emprego antes da contratação, em vez de se fazerem simplesmente passar por funcionários das empresas. Esta mudança de abordagem torna os seus ataques mais sofisticados e difíceis de detetar.
Operação "Entrevista Contagiosa"
Numa operação denominada "Entrevista Contagiosa", hackers norte-coreanos visam indivíduos, roubando conhecimentos técnicos para o regime de Kim Jong-un. Utilizam plataformas falsas de procura de emprego para criar uma aparência de legitimidade no processo de contratação. Isto permite-lhes contornar as medidas de segurança tradicionais que os empregadores possam ter implementado...
Vantagens para os Hackers
Kenneth Kinyon, CEO da Validin, disse à CNN que o facto de os hackers norte-coreanos terem como alvo candidatos a emprego confere-lhes uma vantagem significativa. Em vez de tentarem contornar as proteções dos empregadores, assumem o controlo de todo o processo de recrutamento, fazendo-o parecer completamente legítimo aos olhos dos candidatos. Isto cria uma ilusão de segurança, tornando-os mais vulneráveis.
Táticas de Atrair
Os candidatos que acreditam que o processo é legítimo têm muito mais probabilidade de abrir quaisquer ficheiros que lhes sejam enviados como parte de uma suposta entrevista. Os hackers atraem os candidatos com ofertas de emprego falsas, oferecem-se para gravar respostas em vídeo e ajudam-nos a configurar a webcam utilizando ferramentas. Estas etapas criam a aparência de uma entrevista real, aumentando significativamente as hipóteses de sucesso dos hackers.
Em Conclusão
Por conseguinte, os novos métodos utilizados pelos hackers norte-coreanos representam uma séria ameaça para os candidatos a emprego em setores de alta tecnologia. A criação de plataformas falsas de candidatura a emprego permite-lhes contornar as medidas de segurança tradicionais e aceder a dados valiosos. Os candidatos a emprego devem estar especialmente vigilantes e cautelosos para evitar serem vítimas de tais ciberataques.



