Inite rechèch sou entèlijans menas NordVPN nan anonse ke li dekouvri yon kanpay èskrokri sofistike ki vize kandida pou travay, ki pran idantite kèk nan konpayi ki pi rekonèt nan mond lan. Operasyon an eksplwate non jeyan mondyal tankou Meta (ak filiyal li yo, tankou Facebook ak WhatsApp), Disney, Coca-Cola, ak Spotify pou vòlè enfòmasyon Facebook viktim yo epi detounen kont yo.
Ankèt la te revele yon operasyon ki te fèt an plizyè etap. Nan operasyon sa a, atakan yo te itilize domèn kache ("HUB"), mekanis aktivasyon lyen referans, ak koòdone anons travay reyalis pou gide viktim yo nan yon chemen ki byen konstwi. Dènye etap la redireksyone yo sou yon fo paj koneksyon Facebook, ki fèt pou pran enfòmasyon yo.
“Moun k ap chèche travay yo patikilyèman vilnerab paske yo deja abitye pataje enfòmasyon pèsonèl epi swiv enstriksyon nan men kontak enkoni,” dapre Domininkas Virbickas, direktè pwodwi nan NordVPN. “Kanpay sa yo eksplwate konfyans sa a lè l sèvi avèk kominikasyon sofistike ak fo pòtal karyè konvenkan ki prèske endistibl de sa ki reyèl yo.”
Kanpay la kòmanse avèk yon imèl frèt, anjeneral voye atravè sèvis lejitim tankou Google AppSheet pou kontoune filtè spam yo. Mesaj sa yo parèt byen poli ak pwofesyonèl, avèk yon gramè san defo ak yon ton ki imite apwòch rekritman reyèl yo. Lis kontak yo pwobableman konpile atravè koleksyon done otomatik nan platfòm tankou LinkedIn oswa yo jwenn nan vyolasyon done anvan yo.
Lyen ki nan imèl la dirije viktim yo nan yon domèn "HUB" (tankou careers.meta-findyourjob[.]com). Sit sa yo fèt ak yon mekanis evazyon entegre. Si yon moun, kit se yon analis sekirite oswa yon eskanè otomatik, vizite domèn nan dirèkteman, y ap sèlman wè yon paj jenerik, inaktif san okenn fonksyonalite entèaktif.
Konsa, kontni move a aktive sèlman lè yo jwenn aksè nan sit la atravè yon lyen referans espesifik ki entegre nan imèl èskrokri a. Lyen referans sa a aji kòm yon kle, ki debloke yon bouton "Chèche yon travay" ou ka klike sou li ki ta rete kache otreman.
Kou viktim nan klike sou lyen an, yo redireksyonnen l sou yon domèn entèmedyè ki simile yon pòtal travay lejitim. Entèfas la pèmèt itilizatè yo browse anons travay ki sanble fyab nan men fo mak la, sa ranfòse ilizyon ke y ap patisipe nan yon pwosesis seleksyon reyèl.
Kèk egzanp gen ladan yo plus.jobfusion-mt[.]com ak official.professionlaunch-mt[.]com pou Meta, careers.coca-contactnow[.]info pou Coca-Cola, connect.spotifycareerapply[.]com pou Spotify, ak jobquest.wdcfuturesteps[.]com pou Disney.
Pyèj la fèmen lè viktim nan klike sou "Aplike" oswa "Soumèt aplikasyon an." Olye de yon fòm aplikasyon pou travay, yo redireksyone yo sou yon paj èskrokri ki mande pou yo konekte atravè Facebook pou "kontinye ak aplikasyon an." Paj sa a fèt pou kaptire kalifikasyon Facebook viktim nan, sa ki bay atakè yo kontwòl total sou kont lan e potansyèlman tout sèvis ki lye avèk li.
Kanpay la mete aksan sou yon tandans k ap grandi kote atakè yo ap itilize mak ou fè konfyans ak kontèks pwofesyonèl kòm zam pou kontoune dout natirèl viktim yo. Paske koule èskrokri a imite yon pwosesis rekritman reyèl avèk presizyon, menm itilizatè pridan yo ka pran pa sipriz.
NordVPN sijere twa aksyon itilizatè yo ta dwe pran lè yo resevwa nenpòt kalite imèl ak ouvèti travay:
- Verifye URL la anvan ou antre nenpòt kalifikasyon. Konpayi lejitim yo òganize paj karyè sou domèn ofisyèl yo, pa sou sit entènèt twazyèm pati ki gen non dwòl. Menm bagay la tou aplike pou demann koneksyon sou rezo sosyal yo. Bouton "Konekte ak Facebook" sou platfòm lejitim yo ap toujou redireksyon ou sou domèn ofisyèl facebook.com nan. Si paj koneksyon an òganize sou yon URL enkoni, li pwobabman yon tantativ èskrokri (phishing).
- Aktive otantifikasyon plizyè faktè (MFA) sou tout kont medya sosyal yo. Menm si kalifikasyon yo konpwomèt, 2FA ka anpeche atakè yo jwenn aksè.
- Pa janm fè konfyans nan òf travay ou pa mande ki rive pa imèl oswa aplikasyon mesajri, sitou sa yo ki mete presyon sou ou pou ou aji vit.
Metodoloji:
Pwosesis ankèt la te itilize metodoloji entèlijans sous ouvè (OSINT) ak nesesite ki te vin apre a pou korobore ak valide done yo jwenn atravè kwaze referans yo.
An patikilye, nwayo estrateji koleksyon done nou an te gen ladan l itilizasyon "dork" espesifik (chèn rechèch avanse) ki aplike nan gwo motè rechèch jenerik yo, ansanm ak itilizasyon motè rechèch espesyalize pou endekse domèn, sit entènèt ak aparèy ki ekspoze sou entènèt la. Pami zouti espesyalize sa yo, nou te fè anpil itilizasyon motè rechèch pou Entènèt Obje yo (IoT) ak platfòm sèvis menm jan ak Shodan, tankou Fofa.io ak Shodan.io. Zouti sa yo te pèmèt nou idantifye non sèlman domèn yo, men tou sèvis ak pò ki ekspoze yo, pou revele potansyèl vilnerabilite oswa ekspozisyon envolontè.
Objektif prensipal metodoloji rechèch an plizyè kouch sa a te doub:
- Pou jwenn vizyon ki pi konplè posib sou peyizaj antite dijital ki enplike yo.
- Pou idantifye avèk presizyon domèn ki te aktyèlman konpwomèt yo, ale pi lwen pase senpleman idantifye domèn teyorikman vilnerab yo.
Analiz detaye sa a te asire ke konklizyon yo te baze sou done verifye epi ke perimèt sistèm konpwomèt yo te delimite avèk pi gwo presizyon posib.
