МАХАЧКАЛА, 15 июня - РИА «Дагестан». Эксперты антивирусной компании «Доктор Веб» предупреждают о новой схеме кибермошенничества, нацеленной на соискателей. Как сообщает РИА Новости со ссылкой на гендиректора компании Бориса Шарова, злоумышленники привлекают жертв заманчивыми вакансиями, после чего убеждают их установить специальное ПО якобы для прохождения видеоинтервью.
Для маскировки преступники используют профессионально оформленные сайты, имитирующие популярные сервисы (например Webex). Однако вместо программы для связи на устройство попадает троянец, названный разработчиками JobStealer. Вирус крадет данные около 300 видов расширений-кошельков для популярных браузеров (Chrome, Opera, Edge, Brave и др.), а также проверяет наличие приложений для аппаратных кошельков Ledger и Trezor. Также под угрозу попадают сохраненные в браузерах пароли и данные банковских карт из списков автозаполнения. Троянец получает доступ к мессенджерам, в частности к файлам Telegram, включая ключи авторизации и загруженные документы.
По словам главы ИТ-компании, эта угроза носит двусторонний характер: жертвами «троянца-работодателя» могут стать как физические лица, находящиеся в поиске работы, так и компании, подбирающие новых специалистов.
