تاریخ:
نشت مواد شیمیایی سمی در اوهایو؛ دستور تخلیه و پناه‌گیری برای ساکنان صادر شد 
درس صد و هفت
هکرهای کره شمالی هزاران دستگاه را آلوده کردند / خسارت ۱۰ میلیون دلاری با آزمون‌های استخدامی جعلی
بدافزارهای نصب‌شده در این حملات شامل تروجان‌های دسترسی از راه دور (RAT) هستند که امکان دسترسی مداوم به سیستم آلوده را فراهم می‌کنند. به این ترتیب، مهاجمان ممکن است حتی ماه‌ها پس از پایان مصاحبه استخدامی همچنان به دستگاه قربانی دسترسی داشته باشند.
مقام‌های امنیتی ژاپن، آمریکا، استرالیا و آلمان درباره کارزار سایبری منتسب به گروهی از هکرهای کره شمالی با نام WaterPlum هشدار داده‌اند. این گروه با انتشار آگهی‌های شغلی جعلی، متقاضیان کار را هدف قرار می‌دهد و از آزمون‌های استخدامی برای نصب بدافزار روی دستگاه آن‌ها استفاده می‌کند.
به گزارش دیجیاتو، در این حملات، افراد یا شرکت‌هایی که خود را استخدام‌کننده معرفی می‌کنند، معمولاً به توسعه‌دهندگان نرم‌افزار و متخصصان فناوری اطلاعات پیشنهادهای شغلی جذابی ارائه می‌دهند. این آگهی‌ها ممکن است با نام شرکت‌های واقعی فعال در حوزه‌هایی مانند هوش مصنوعی، رمزارز و NFT منتشر شوند و در پلتفرم‌های کاریابی، شبکه‌های اجتماعی، پلتفرم‌های کار پروژه‌ای و بازارهای فریلنسری قرار بگیرند.
پس از برقراری ارتباط با متقاضی، استخدام‌کننده جعلی از او می‌خواهد برای ارزیابی مهارت‌هایش در آزمون کدنویسی یا تست‌های مشابه شرکت کند. بااین‌حال، این آزمون‌ها ممکن است به بدافزار آلوده باشند و به مهاجمان امکان دسترسی به کامپیوتر قربانی را بدهند.
بدافزارهای نصب‌شده در این حملات شامل تروجان‌های دسترسی از راه دور (RAT) هستند که امکان دسترسی مداوم به سیستم آلوده را فراهم می‌کنند. به این ترتیب، مهاجمان ممکن است حتی ماه‌ها پس از پایان مصاحبه استخدامی همچنان به دستگاه قربانی دسترسی داشته باشند.
این مسئله می‌تواند خطر دیگری نیز ایجاد کند. از آنجا که متقاضی احتمالاً همان کامپیوتر را پس از استخدام در شرکت دیگری به کار خواهد گرفت، مهاجمان ممکن است از دستگاه آلوده به‌عنوان نقطه‌ای برای نفوذ به سیستم‌های کارفرمای آینده یا سرقت اطلاعات ورود به حساب‌های مشتریان آن شرکت استفاده کنند.
هشدارهای منتشرشده همچنین می‌گویند اطلاعات سرقت‌شده از قربانیان می‌تواند شامل اطلاعات هویتی و اعتبارنامه‌های ورود باشد. این داده‌ها در ادامه ممکن است برای درخواست شغل در شرکت‌های غربی مورد استفاده قرار بگیرند.
همچنین بیش از ۷ هزار کیف پول رمزارزی در جریان این عملیات به خطر افتاده و حدود ۱۰.۷۱ میلیون دلار رمزارز به سرقت رفته است. مقام‌های امنیتی معتقدند رمزارزهای سرقت‌شده به دولت کره شمالی منتقل شده‌اند.
کارشناسان به متقاضیان کار توصیه می‌کنند درخواست‌های شغلی را مستقیماً از طریق شرکت موردنظر یا پلتفرم‌های معتبر ارسال کنند. اگر درباره واقعی‌بودن آگهی شغلی تردیدی وجود دارد، متقاضی می‌تواند مستقیماً با شرکت تماس بگیرد و صحت موقعیت شغلی را تأیید کند. همچنین برای افرادی که تصمیم دارند در آزمون یا مصاحبه آنلاین شرکت کنند، استفاده از یک Virtual Machine جداگانه برای این فرایند به‌عنوان لایه‌ای اضافی در برابر حملات احتمالی پیشنهاد می‌شود.
لینک کوتاه: کپی لینک
وزیر میراث فرهنگی: گردشگران با خودرو از عراق وارد خوزستان می‌شود درباره صبر ترامپ برای حمله دوباره به ایران تا بعد از انتخابات کنگره بیانیه ستاد حقوق بشر ایران درباره برخورد با معترضان در آلبانی: حقوق بنیادین شهروندان را رعایت کنید گرامی‌مقدم: هر دیدگاه مصالحه‌جویی، غرب‌گرا نیست/تریبون‌داران از توهین پرهیز کنند مرز ریمدان بازگشایی شد / ازسرگیری واردات و صادرات کالا عکس خواهرانه شادی و نگین ضیایی؛ از بازیگری تا کارگردانی تئاتر اجرای ناقص آیین‌نامه کاهش مصرف کیسه‌های پلاستیکی با گذشت ۴ سال آماده‌باش نظامی در کره شمالی / کیم یو جونگ: برای هر سناریویی در مرز با کره جنوبی آماده‌ایم یارانه دهک‌های ۴ تا ۹ واریز شد ادعای نیویورک‌تایمز: طرح واشنگتن و تل‌آویو برای ازسرگیری حملات علیه ایران/ عملیات احتمالی، کوتاه اما شدید خواهد بود دیالوگ خنده‌دار ثابتی- خضاب/ ژوله و پیمان قاسم‌خانی هم نمی‌توانستند بنویسند! سفیر ایران در نروژ: ۳۰ میلیون «جان‌فدا» داریم/ نظام سیاسی ایران فرو نخواهد پاشید آمریکا: هشدار خروج کارکنان دیپلماتیک از منطقه صرفا مربوط به عربستان است شناسایی ۴۶ هزار انشعاب غیرمجاز برق در تهران ابلاغ آئین‌نامه نحوه رفت و آمد کارکنان دستگاه‌های اجرایی/ امکان ۲ روز دورکاری در هفته
نظرسنجی
پیش بینی شما: قبل از انتخابات آمریکا، به ایران حمله می شود؟