Компания CrowdStrike, работающая в сфере кибербезопасности, раскрыла новую фишинговую схему: злоумышленники выдают себя за HR-менеджеров, распространяя вредоносное ПО для майнинга криптовалюты Monero.

Специалисты предупредили, что мошенники рассылают электронные письма о наборе сотрудников, чтобы заманить потенциальных жертв. Сообщения поступают якобы от отдела по подбору персонала CrowdStrike. В письмах содержится ссылка на фейковый веб-сайт, имитирующий легальную платформу для поиска работы.

Ничего не подозревающим соискателям предлагается загрузить поддельное «приложение CRM для сотрудников». Если вредоносное ПО успешно проходит несколько этапов проверки безопасности, на устройство пользователя устанавливается майнер XMRig. 

Программное обеспечение устанавливается в критических системных каталогах и развертывает скрипты для повторной активации при каждом перезапуске. Скрытно работающий майнер ограничивает использование ресурсов зараженного устройства, чтобы не вызывать подозрений, со временем снижая производительность системы.

CrowdStrike предупредила, что не просит соискателей загружать программное обеспечение для собеседований, а также порекомендовала проверять все публикации о наборе персонала через официальные каналы компании и не переходить по подозрительным ссылкам из электронных сообщений.

В декабре компания Cado Security Labs предупредила , что специалисты, работающие в секторе Web3, стали все чаще подвергаться атакам аферистов, распространяющих фишинговые ссылки для кражи личных данных и криптовалют.