Під час онлайн-співбесіди на посаду Full Stack розробника, кандидат Валентин Герасименко зіткнувся з незвичною вимогою. Інтерв'юер наполегливо просив запустити наданий код на його локальному комп'ютері під приводом тестування технічних навичок. Розробник відмовився, запідозривши небезпеку, і згодом виявив, що це була спроба розповсюдження шкідливого програмного забезпечення.
Зловмисники часто використовують такі методи, як соціальна інженерія, щоб обійти стандартні заходи безпеки. Надання коду для виконання на машині кандидата є поширеною тактикою для:
- Викрадення даних: Шкідливий код може бути розроблений для доступу до конфіденційної інформації, збереженої на комп'ютері, включаючи облікові дані, файли проєктів або особисті дані.
- Встановлення шпигунського ПЗ: Зловмисники можуть встановити програмне забезпечення, яке дозволяє їм віддалено контролювати пристрій, відстежувати активність користувача або використовувати його для подальших атак.
- Отримання доступу до корпоративних мереж: Якщо кандидат працює віддалено, успішна атака може надати зловмисникам доступ до мережі його роботодавця.
Цей тип атак становить значну загрозу для IT-спеціалістів будь-якого рівня, особливо для тих, хто працює з чутливою інформацією або має доступ до корпоративних ресурсів. Розробники, системні адміністратори, аналітики безпеки та інші IT-професіонали є потенційними цілями. Також під загрозою опиняються компанії, які наймають таких спеціалістів, адже успішна атака на співробітника може призвести до компрометації всієї їхньої інфраструктури.
Фахівці з кібербезпеки та CERT-UA закликають IT-спеціалістів бути надзвичайно уважними під час онлайн-співбесід та дотримуватися наступних правил:
- Ніколи не запускайте незнайомий код на своєму комп'ютері, особливо якщо його надали під час співбесіди.
- Використовуйте віртуальні машини або ізольовані середовища для тестування коду, наданого потенційним роботодавцем.
- Перевіряйте репутацію компанії та інтерв'юера. Шукайте відгуки, перевіряйте офіційні сайти.
- Будьте обережні з надмірним тиском з боку інтерв'юера щодо виконання певних дій.
- Використовуйте надійні антивірусні програми та регулярно оновлюйте їх.
- Дотримуйтесь принципів безпеки при роботі з електронною поштою та посиланнями.