Hackere ’ansøger om job’ via e-mail

Hackere har de seneste måneder udnyttet den stigende arbejdsløshed, der er kommet som følge af Coronavirussen, ved at sende ondsindede phishing e-mails med emnefeltet 'Applying for a job' til en lang række virksomheder fra hele verdenen

Billede fra JumpStory.com

Check Point Software Technologies, viser i deres seneste rapport en række ondsindede dokumenter, som hackere vedhæfter i en jobansøgningsmail og maskerer som et CV. Ofrene narres til at opgive bankkoder, hvilket gør det muligt for hackere at foretage ulovlige økonomiske transaktioner fra offerets enhed.

De seneste par måneder er antallet af ondsindede dokumenter i CV-format fordoblet, hvor 1 ud af hver 450 identificerede dokumenter er relateret til et CV.

Inficerer med Zloader – en bank malware

De falske og ondsindede CV’er, der er vedhæftet i Microsoft Excel-format, sendes via e-mail med emnefelter såsom: “Applying for a job” eller “Regarding job”. Når ofrene åbner de vedhæftede filer, bliver de bedt om at “aktivere indhold”.

Efter aktivering bliver offerets enhed inficeret med den berygtede ZLoader-malware, en bank malware, designet til at stjæle legitimationsoplysninger og andre private oplysninger fra brugere af målrettede finansielle institutioner.

Malwaren kan også stjæle adgangskoder og cookies, der er gemt i offerets webbrowsere. Med den stjålne information i hånden kan malwaren tillade hackerne at oprette forbindelse til offerets system og foretage ulovlige økonomiske transaktioner fra bankbrugerens legitime enhed.

Coronavirus åbner nye angrebsveje

Ifølge beskæftigelsesministeriet, har vi i Danmark 176.271 ledige pr. 4. juni – en stigning på 44.397 fra og med 9. marts. Og i USA, hvor denne type angreb er set hyppigst, har mere end 40 millioner amerikanere meldt sig som ledige, ifølge CNN. 1 ud af 4 amerikanere har i løbet af pandemien meldt sig ledige – den højeste arbejdsløshed siden den store depression i 1930’erne.

Den stigende arbejdsløshed har fået de sofistikerede hackere til at tænke kreative og stigningen i disse typer CV-svindel angreb viser endnu engang, at hackerne konstant udnytter de seneste trends og udviklinger i verden, og bruger dem til at narre virksomheder og organisationer til at opgive følsomme oplysninger.

Mens arbejdsløsheden stiger, arbejder cyberkriminelle hårdt bag kulissen og finder nye måder at ramme os på. De bruger CV’er for at få dyrebare oplysninger, især når det drejer sig om penge og banker. Jeg opfordrer kraftigt alle, der åbner en e-mail med et CV vedhæftet, til at tænke sig godt om. Det kan meget vel blive, at du kommer til at fortryde.

Omer Dembinsky, Chef for Data Intelligens hos Check Point

Hold øje med denne type mails

En lang række virksomheder fra lande såsom Storbritannien og Rumænien, har over de seneste par måneder modtaget mailen nedenfor. Som det kan ses, er mailen velformuleret og uden større tastefejl, hvilket kan gøre det svært for visse virksomheder eller individer at lure, hvorvidt det er et forsøg på phishing eller ej.

Eksempel på de falske ansøgninger. Billede fra Check Point

Undgå at blive offer for disse typer af angreb:

  • Pas på lookalike domæner: Hold øje med stavefejl i e-mails eller websteder og ukendte e-mails.
  • Pas på ukendte afsendere: Vær forsigtig med filer, der er modtaget via e-mail fra ukendte afsendere, især hvis de beder om en bestemt handling, som du normalt ikke ville gøre.
  • Brug autentiske kilder: Sørg for, at du bestiller varer fra en autentisk kilde. En måde at gøre dette på er IKKE at klikke på salgsfremmende links i e-mails, og i stedet Google din ønskede forhandler og klikke på linket fra Googles resultatside.
  • Pas på “særlige” tilbud: “En eksklusiv vaccine mod coronavirus til $150” er normalt ikke en pålidelig købsmulighed. Der findes ingen vaccine mod coronavirus på nuværende tidspunkt, og selv, hvis der gjorde, ville den bestemt ikke blive tilbudt via e-mail.
  • Brug ikke den samme adgangskode: Sørg for, at du ikke genbruger adgangskoder mellem forskellige applikationer og konti.

Del artiklen på

Om Lars Bennetzen (2743 Articles)
Lars Bennetzen har været it- og gadget-journalist siden 1992, og arbejdet som redaktør på PC World, Ingeniøren, Jern- og Maskinindustrien, Procesteknik og Ugens Erhverv. I 2006 blev Lars Chefredaktør på Alt om DATA, og bestyrede det gode gamle it-blad gennem de næste 6 år. I 2012 blev Lars selvstændig og stiftede firmaet Blackbelt Communications og i 2015 startede han Tech-Test. Lars fungerer også som kommunikationskonsulent, taler, moderator og gadgetekspert.
Kommentar til artiklen?

Tilmeld dig vores nyhedsbrev

Hvis du ikke allerede får vores nyhedsbrev, har du her muligheden for at tilmelde dig.

Vi udsender 1 gang om ugen, så vi kommer ikke til at spamme din mailboks.

Vi holder dine data private, og deler dem ikke med tredjepart