Нещодавно у сфері безпеки з'явилася серйозна інформація про мережеву загрозу. Хакерська організація PurpleBravo з північнокорейським походженням націлилася на компанії, що працюють з AI, криптовалютами та фінансами, здійснюючи мережеву шпигунську діяльність через ретельно сплановані фальшиві співбесіди для понад 3100 IP-адрес.

Їхня тактика досить хитра. Хакери маскуються під HR або рекрутерів, заманюючи кандидатів на фальшиві вакансії. Як тільки кандидат погоджується, його спонукають завантажити виглядаючі цілком звичайними інструменти для розробки або кодові бібліотеки — наприклад, VS Code з заднім доступом. У цих інструментах приховано шкідливе програмне забезпечення, і після успішної інсталяції воно може довгий час викрадати інформацію з цільової компанії.

Згідно з даними дослідницьких організацій з безпеки, ця атака вже охопила кілька країн і регіонів по всьому світу. Криптовалютні біржі, DeFi-платформи та традиційні фінансові установи потрапили під ціль. Особливо вразливі компанії, що активно наймають технічних спеціалістів.

Для всіх, хто працює у сфері Web3 і фінансів, цей попереджувальний сигнал дуже важливий: під час сезону пошуку роботи та студентського працевлаштування слід бути особливо обережними, не завантажуйте випадкові інструменти для розробки або кодові пакети з невідомих джерел. ІТ-відділи та HR компаній також мають посилити безпекову перевірку процесів найму, щоб запобігти проникненню таких соціальних інженерних атак у внутрішню мережу.