Фейкові вакансії та співбесіди: як шахраї атакують українських ІТ-фахівців

Шахраї знайшли новий спосіб обманювати українців, які шукають роботу в ІТ-сфері. Вони вивчають резюме на сайтах працевлаштування, зв’язуються з кандидатами від імені відомих компаній і навіть проводять фальшиві співбесіди, щоб увійти в довіру.

За даними CERT-UA, під удар потрапляють передусім системні адміністратори та інші технічні спеціалісти. Зловмисники можуть представлятися співробітниками ATLAS Business Group або використовувати адреси, що імітують офіси міжнародної компанії Sopra Steria. Через це звична перевірка назви роботодавця не рятує.

Найнебезпечніший момент — так зване технічне завдання. Кандидату надсилають інструкції для підготовки до інтерв’ю, під час яких просять встановити VPN-клієнт. Насправді це шкідливе програмне забезпечення, яке компрометує пристрій і відкриває доступ до нього хакерам.

Фахівці пов’язують цю активність із кластером UAC-0145, що є частиною угруповання Sandworm, відомого своєю причетністю до російських кібероперацій. Цього разу атака побудована не на підозрілих посиланнях, а на соціальній інженерії: людина сама встановлює небезпечне ПЗ, вважаючи, що проходить звичайний етап відбору.

Щоб убезпечитися, CERT-UA радить перевіряти компанію через офіційний сайт, звіряти адресу електронної пошти відправника, не встановлювати програми з неперевірених листів та не використовувати основний робочий комп’ютер для сумнівних тестових завдань. Якщо потенційний роботодавець наполягає на встановленні незнайомого VPN — це привід насторожитися.