Kitengo cha utafiti cha Threat Intelligence cha NordVPN kinatangaza kwamba kimegundua kampeni ya kisasa ya ulaghai inayolenga waombaji kazi, ikiiga baadhi ya kampuni zinazotambulika zaidi duniani. Operesheni hiyo inatumia majina ya makampuni makubwa duniani kama vile Meta (na matawi yake, kama vile Facebook na WhatsApp), Disney, Coca-Cola, na Spotify kuiba sifa za waathiriwa wa Facebook na kuiba akaunti zao.
Uchunguzi ulifichua operesheni ya hatua nyingi. Ndani yake, washambuliaji hutumia vikoa vilivyofichwa ("HUBs"), mifumo ya uanzishaji wa viungo vya rufaa, na violesura halisi vya matangazo ya kazi ili kuwaongoza waathiriwa kupitia njia iliyojengwa kwa uangalifu. Hatua ya mwisho inawaelekeza kwenye ukurasa bandia wa kuingia kwenye Facebook, ulioundwa ili kunasa sifa zao.
"Watafuta kazi wako katika hatari kubwa kwa sababu tayari wamezoea kushiriki taarifa binafsi na kufuata maagizo kutoka kwa watu wasiojulikana," anasema Domininkas Virbickas, mkurugenzi wa bidhaa katika NordVPN. "Kampeni hizi hutumia uaminifu huu kwa kutumia mawasiliano ya kisasa na kushawishi milango bandia ya kazi ambayo haitofautiani kabisa na ile halisi."
Kampeni huanza na barua pepe baridi, ambayo kwa kawaida hutumwa kupitia huduma halali kama Google AppSheet ili kuepuka vichujio vya barua taka. Ujumbe huu unaonekana kuwa mzuri na wa kitaalamu, ukiwa na sarufi isiyo na dosari na sauti inayoiga mbinu halisi za kuajiri. Orodha za mawasiliano huenda zikakusanywa kupitia ukusanyaji wa data otomatiki kutoka kwa mifumo kama LinkedIn au zilizopatikana kutokana na uvunjaji wa data wa awali.
Kiungo katika barua pepe huelekeza waathiriwa kwenye kikoa cha "HUB" (kama vile careers.meta-findyourjob[.]com). Tovuti hizi zimeundwa kwa utaratibu wa kukwepa uliojengewa ndani. Ikiwa mtu, awe mchambuzi wa usalama au skana otomatiki, atatembelea kikoa hicho moja kwa moja, ataona tu ukurasa wa kawaida, usio na utendakazi shirikishi.
Kwa hivyo, maudhui hasidi huwashwa tu wakati tovuti inafikiwa kupitia kiungo maalum cha rufaa kilichopachikwa kwenye barua pepe ya ulaghai. Kiungo hiki cha rufaa hufanya kazi kama ufunguo, kufungua kitufe cha "Tafuta kazi" kinachoweza kubofywa ambacho vinginevyo kingebaki kimefichwa.
Mara tu mwathiriwa anapobofya kiungo, huelekezwa kwenye kikoa cha mpatanishi kinachoiga lango halali la kazi. Kiolesura hiki huruhusu watumiaji kuvinjari machapisho ya kazi yanayoonekana kuaminika kutoka kwa chapa bandia, na hivyo kuimarisha udanganyifu kwamba wanashiriki katika mchakato halisi wa uteuzi.
Mifano ni pamoja na plus.jobfusion-mt[.]com na official.professionlaunch-mt[.]com kwa Meta, careers.coca-contactnow[.]info kwa Coca-Cola, connect.spotifycareerapply[.]com kwa Spotify, na jobquest.wdcfuturesteps[.]com kwa Disney.
Mtego hufungwa wakati mwathiriwa anapobofya "Tuma maombi" au "Tuma maombi." Badala ya fomu ya maombi ya kazi, huelekezwa kwenye ukurasa wa ulaghai unaomtaka aingie kupitia Facebook ili "kuendelea na maombi." Ukurasa huu umeundwa kunasa sifa za Facebook za mwathiriwa, na kuwapa washambuliaji udhibiti kamili wa akaunti na pengine huduma zote zinazohusiana nayo.
Kampeni hii inaangazia mwelekeo unaoongezeka wa washambuliaji wanaotumia chapa zinazoaminika na miktadha ya kitaaluma kama silaha za kuepuka shaka ya asili ya waathiriwa. Kwa sababu mtiririko wa ulaghai huiga mchakato halisi wa kuajiri kwa usahihi, hata watumiaji waangalifu wanaweza kushikwa bila kutarajia.
NordVPN inapendekeza hatua tatu ambazo watumiaji wanapaswa kuchukua wanapopokea aina yoyote ya barua pepe zenye nafasi za kazi:
- Thibitisha URL kabla ya kuingiza vitambulisho vyovyote. Makampuni halali huhifadhi kurasa za kazi kwenye vikoa vyao rasmi, si kwenye tovuti za watu wengine zenye majina yasiyo ya kawaida. Vivyo hivyo hutumika kwa maombi ya kuingia kwenye mitandao ya kijamii. Vifungo vya "Ingia ukitumia Facebook" kwenye mifumo halali vitakuelekeza kila wakati kwenye kikoa rasmi cha facebook.com. Ikiwa ukurasa wa kuingia umehifadhiwa kwenye URL isiyojulikana, kuna uwezekano mkubwa ni jaribio la ulaghai.
- Washa uthibitishaji wa vipengele vingi (MFA) kwenye akaunti zote za mitandao ya kijamii. Hata kama vitambulisho vimeathiriwa, 2FA inaweza kuzuia washambuliaji kupata ufikiaji.
- Usiamini kamwe ofa za kazi ambazo hujaziomba zinazopatikana kupitia barua pepe au programu za kutuma ujumbe, hasa zile zinazokushinikiza kuchukua hatua haraka.
Mbinu:
Mchakato wa uchunguzi ulitumia mbinu za ujasusi huria (OSINT) na hitaji lililofuata la kuthibitisha na kuthibitisha data iliyopatikana kupitia marejeleo mtambuka.
Hasa, msingi wa mkakati wetu wa ukusanyaji wa data ulijumuisha matumizi ya "dorks" maalum (mifuatano ya utafutaji wa hali ya juu) inayotumika kwa injini kuu za utafutaji za kawaida, pamoja na matumizi ya injini maalum za utafutaji ili kuorodhesha vikoa, tovuti, na vifaa vilivyo wazi kwenye mtandao. Miongoni mwa zana hizi maalum, tulitumia sana injini za utafutaji kwa ajili ya Intaneti ya Vitu (IoT) na majukwaa ya huduma sawa na Shodan, kama vile Fofa.io na Shodan.io. Zana hizi zilituruhusu kutambua sio tu vikoa bali pia huduma na milango iliyo wazi, na kufichua udhaifu unaowezekana au mfiduo usio wa kukusudia.
Lengo kuu la mbinu hii ya utafiti yenye tabaka lilikuwa na mambo mawili:
- Ili kupata mtazamo kamili na kamili zaidi wa mandhari ya vyombo vya kidijitali vinavyohusika.
- Kutambua kwa usahihi nyanja ambazo zimeathiriwa, kwenda zaidi ya kutambua nyanja zilizo hatarini kinadharia.
Uchambuzi huu wa kina ulihakikisha kwamba hitimisho lilitokana na data iliyothibitishwa na kwamba mzunguko wa mifumo iliyoathiriwa ulibainishwa kwa usahihi mkubwa iwezekanavyo.
