Інженер-програміст Олексій Кричевський ледь не став жертвою кібератаки під час, здавалося б, звичайної live-coding співбесіди. На відміну від типових схем із завищеними зарплатами, цей випадок не мав очевидних приманок. Замість перевірки технічних навичок, зловмисники намагалися отримати доступ до його комп'ютера та викрасти дані через прихований скрипт у наданому репозиторії.
Під час виконання завдання на live-coding співбесіді, програмісту було запропоновано працювати з репозиторієм коду. Однак, у цьому репозиторії містилися приховані скрипти, розроблені з метою:
- Викрадення конфіденційної інформації з комп'ютера розробника.
- Отримання віддаленого доступу до системи, що дозволило б зловмисникам контролювати пристрій.
Програміст зміг виявити шкідливий код, запобігши таким чином успішній атаці. Після викриття схеми, представники компанії-роботодавця спочатку пообіцяли залучити юристів та просили не розголошувати їхні імена, але згодом повністю припинили будь-який контакт.
Подібні атаки становлять серйозну загрозу не лише для окремих ІТ-спеціалістів, а й для компаній, які наймають нових співробітників. Зловмисники можуть використовувати такі методи для отримання доступу до корпоративних мереж, викрадення інтелектуальної власності або компрометації чутливих даних. Особливо вразливими є процеси віддаленого найму та технічних співбесід, де кандидати часто працюють з наданими репозиторіями.
Для захисту від подібних загроз CERT-UA та інші експерти з кібербезпеки рекомендують дотримуватися наступних правил:
- Ретельна перевірка наданого коду: Перед запуском будь-яких скриптів або виконанням завдань з невідомих джерел, уважно аналізуйте код на наявність підозрілих фрагментів.
- Використання ізольованого середовища: Для проходження співбесід, де ви працюєте з наданими репозиторіями, використовуйте віртуальні машини або спеціально підготовлені, ізольовані середовища.
- Обмеження доступу: Переконайтеся, що ваш комп'ютер має обмежений доступ до конфіденційної інформації та мережевих ресурсів, які не є необхідними для виконання завдання.
- Інформування: У разі виявлення підозрілої активності, негайно повідомляйте про це відповідні служби безпеки та експертів з кібербезпеки.