Hacker prendono di mira chi cerca lavoro

Come proteggersi dai phishing ai / job seeker

I job seeker sono sempre più esposti a rischi di sicurezza online, grazie alle strategie di attacco sempre più sofisticate utilizzate dai hacker. Questo articolo esplora le tattiche utilizzate dai malintenzionati per attaccare i job seeker e fornisce consigli pratici su come proteggersi da questi attacchi.

Strategie di attacco ai job seeker

I hacker utilizzano diverse strategie per attaccare i job seeker, spesso mirando a sfruttare la loro curiosità e fiducia. Ecco alcune delle principali tattiche utilizzate:

1. Phishing con offerte di lavoro

I hacker inviano email che sembrano provenire da siti di lavoro come GitHub, offrendo posti di lavoro ben pagati e con benefici generosi. Queste email contengono link che, se cliccati, dirigono i destinatari a siti falsi che richiedono l’autenticazione dei loro account di GitHub, permettendo così ai malintenzionati di accedere a repository privati e dati personali.

2. Malware nei file PDF

Altri hacker utilizzano file PDF maliziosi per infettare i sistemi dei job seeker. Questi file contengono URL malici che, quando aperti, scaricano archivi contenenti payload malici. Una volta eseguiti, questi payload possono installare backdoor come More_Eggs, permettendo ai hacker di accedere ai sistemi vittime.

3. SQL Injection sui siti di ricerca lavoro

Un gruppo di hacker noto come ResumeLooters ha attaccato siti di ricerca lavoro in Asia-Pacifico utilizzando SQL injection. Questo metodo permette di accedere ai database dei siti, rubando milioni di record di dati che includono nomi, numeri di telefono, email e altre informazioni personali. I dati rubati vengono poi venduti su canali di Telegram.

4. XSS e phishing sui siti di lavoro

Alcuni siti di lavoro sono stati compromessi da XSS (Cross-Site Scripting), che permette di caricare script malici sulle pagine web. Questi script possono mostrare pagine phishing che raccolgono credenziali degli utenti. Un esempio è stato il gruppo ResumeLooters, che ha utilizzato questo metodo per caricare script malici su siti di lavoro legittimi.

Come proteggersi dai phishing

Per evitare di cadere vittima di questi attacchi, è essenziale essere cauti e seguire alcuni consigli pratici:

1. Scrutinate i dettagli delle email

Prima di cliccare su qualsiasi link, verificate sempre i dettagli dell’email. Controllate l’indirizzo del mittente, il soggetto e il testo dell’email. Discrepanze possono essere segni di phishing.

2. Evitate di cliccare su link sospetti

Se ricevete un’email che sembra provenire da un sito di lavoro ma contiene link sospetti, non cliccate su di essi. Invece, segnalate l’email al supporto del sito.

3. Siate cauti con le applicazioni OAuth

Non autorizzate mai applicazioni OAuth sconosciute. Regolarmente verificate e rimuovete qualsiasi applicazione sospetta dal vostro account di GitHub.

4. Utilizzate strumenti di sicurezza

Utilizzate strumenti di sicurezza come antivirus e firewall per proteggere i vostri dispositivi. Assicuratevi di avere sempre le patch più recenti per i vostri software.

5. Fate pratica con esercizi di sicurezza

Partecipate a esercizi di sicurezza per migliorare le vostre abilità di riconoscimento dei phishing e delle minacce online. Questo vi aiuterà a riconoscere e evitare gli attacchi.

6. Segnalate gli attacchi

Se sospettate di aver ricevuto un’email di phishing, segnalate immediatamente il fatto al supporto del sito. Questo aiuterà a prevenire ulteriori attacchi.

Suggerimenti e consigli aggiuntivi

• Utilizzate password uniche e forti: Utilizzate password diverse per ogni account e assicuratevi che siano forti e complesse.
• Abilitate la due-factor authentication: Abilitate la due-factor authentication (2FA) per aggiungere un livello di sicurezza aggiuntivo alle vostre account.
• Fate backup dei vostri dati: Fate regolarmente backup dei vostri dati per assicurarvi che non perdiate nulla in caso di un attacco.
• Segnalate gli attacchi: Se sospettate di aver ricevuto un’email di phishing, segnalate immediatamente il fatto al supporto del sito.
• Partecipate a corsi di formazione: Partecipate a corsi di formazione sulla sicurezza online per migliorare le vostre abilità di riconoscimento dei phishing e delle minacce online.

I job seeker devono essere sempre all’erta per evitare di cadere vittime di attacchi di phishing. Seguendo questi consigli e mantenendo una buona pratica di sicurezza online, potrete proteggere i vostri dati e mantenere la vostra sicurezza online. Ricordate: la prevenzione è la miglior difesa contro i phishing.

Fonte: https://cybersecuritynews.com/hackers-targeting-job-seekers/