Исследователи ESET выявили кампанию, в рамках которой киберпреступники предлагали вредоносное программное обеспечение вместе с заданиями для собеседования, под видом рекрутеров компаний.
Описание
Они заманивали потенциальных жертв фальшивыми предложениями о работе, используя программные проекты с скрытым вредоносным ПО. Такая операция была названа DeceptiveDevelopment и нацелена на разработчиков программного обеспечения, фрилансеров, с целью украсть информацию.
DeceptiveDevelopment включает запросы на выполнение тестов на кодирование во время фальшивых собеседований, где файлы с вредоносным кодом размещаются на GitHub. После выполнения задания компьютер жертвы заражается вредоносной программой BeaverTail. Эта операция была описана в 2023 году и использовала два семейства вредоносных программ: BeaverTail и InvisibleFerret.
Операторы DeceptiveDevelopment используют тактики, техники и процедуры схожие с другими операциями, связанными с Северной Кореей. Взлом компьютеров для кражи криптовалют и регистрационной информации - основная цель этой кампании. Злоумышленники обращаются к разработчикам программного обеспечения, фрилансерам, и используют троянские кодовые базы в рамках фиктивных процессов собеседования.
DeceptiveDevelopment не различает географические местоположения жертв и целью является успешное скомпрометирование компьютеров для кражи средств. Они выявили множество жертв по всему миру, как начинающих, так и опытных разработчиков. Операция была ассоциирована с Северной Кореей на основе связей аккаунтов на GitHub и использования поддельных резюме северокорейскими ИТ-работниками.
Индикаторы компрометации
