Työnhaussa? Ole varovainen, jos näet melko houkuttelevan työpaikkailmoituksen selatessasi CareerBuilder.com-sivua; se voi olla tietoverkkorikollisia, jotka yrittävät rekrytoida sinut laittomaan yritykseensä.
Toimitsijamiestutkijat analysoivat näytteen Zeus Trojanista, joka tuotti työpaikkoja CareerBuilder.com -verkkosivustolla palkatakseen rahamulleja, Trusteerin petostentorjuntaratkaisujen johtaja Etay Maor kirjoitti Trusteer-blogiin. Väärennös käytti erilaisia temppuja kannustaakseen sivuston kävijöitä käymään rekrytointisivustojen markkinoilla ja tavoitteissa ja hakemaan mielenkiintoisen näköistä työtä, Maor sanoi.
Työpaikkailmoitusta ei kuitenkaan tosiasiallisesti julkaista CareerBuilderissä. Zeus tunnetaan HTML-injektiokyvystään, jolla se luo sivuja tai muuttaa olemassa olevia sivuja olemassa olevan istunnon keskellä arkaluontoisten tietojen sieppaamiseksi. Tyypillisesti haittaohjelmat kaappaavat istunnon, kun käyttäjä yritti päästä verkkopankkisivustolle. Käyttäjän mielestä pankin laillinen verkkosivusto on oikeastaan sivu, jota Zeus on muokannut ja joka korjaa kaikki käyttäjän kirjoittamat tiedot.
Toimitsijamiestutkijat löysivät Zeus-näytteen, joka käytti samanlaisia tekniikoita "tarjotakseen käyttäjälle muulin rekrytointisivuston joka kerta, kun uhri pääsee CareerBuilder.comiin", Maor sanoi.
Koska vääriä sivuja tuottaa käyttäjän omalla tietokoneella toimiva Zeus-haittaohjelma, todellinen CareerBuilder -sivusto ei voi tehdä mitään.
Mikä on rahamuuli?
Rahamuulit ovat henkilöitä, jotka siirtävät varastettuja varoja maasta. Muuli voi avata useita tilejä ja siirtää uhrin tililtä varastetut rahat eri tilien kautta, kunnes se lopulta laskeutuu tilille maan ulkopuolella, jota hallitsee verkkojoukko.
Monissa tapauksissa heidät rekrytoidaan tekemään nopeaa työtä paikallisena maksujen käsittelyvälittäjänä, lähetysasiamiehenä tai jopa "tekemään tuhansia dollareita työskentelemään kotoa!" huijaus. Rikolliset sijoittavat usein houkuttelevia työpaikkoja työvoimatoimistojen kanssa etsimään uusia "työntekijöitä". Jotkut muulit saattavat ymmärtää, että kaikki ei ole aivan ylöspäin, mutta he eivät aina tiedä tarkalleen mitä heidät on ryöstetty.
Yksi Trusteerin analysoimista haki "salaperäisiä ostajia" tai ihmisiä, jotka "rakastavat tehdä ostoksia", Maor sanoi. Tässä tilanteessa varastetut varat menevät rahamielin tilille, joka käyttäisi rahaa ostamaan kalliita tuotteita ja myymään ne sitten uudelleen. Näiden tavaroiden myynnistä saadut varat (miinus muulin leikkaus) menisivät sitten rikollisten todellinen tili.
Se on pohjimmiltaan rahanpesua, kun muulit muuntavat "likaisen" rahan "puhtaaseen" rahaksi.
Zeus-operaattorit käyttävät CareerBuilder -sovellusta "maksimoidakseen potentiaaliset muulakohteet", Maor sanoi. Rekrytointi tapahtuu, kun uhri harjoittaa aktiivisesti työtä etsimällä CareerBuilder -sovellusta, joten uhri uskoo todennäköisemmin edustavansa laillista työmahdollisuutta, Maor sanoi.
Ole valpas, pysy turvassa
Skannaa tietokoneesi säännöllisesti varmistaaksesi, että et ole saanut tartuntaa Zeus-troijalaiselta. Tietoturva-asiantuntijat suosittelevat usein käyttäjiä käyttämään nimettyä tietokonetta kaikessa verkkopankkipalvelussa, äläkä koskaan koskaan käytä kyseistä tietokonetta yleiseen Web-selailuun.
Käytän henkilökohtaisesti Web-selainta Live CD -levyllä Linux-jakeluun. Kun asetat Live CD -levyn, se luo virtuaalisen ympäristön tietokoneellesi ja antaa sinun kokeilla Linuxia. Vaikka tietokoneesi olisi Zeuksen tartuttama, se ei pääse Live CD -selaimen Web-selaimeen, joten verkkopankkiseistoni on suojattu.
Kun näet jotain, joka näyttää liian hyvältä ollakseen totta, tee tutkimusta ja yritä kerätä mahdollisimman paljon tietoa, jotta voit varmistaa sen oikeutuksen. Verkossa oleminen edellyttää nykyään valppautta ja valppautta.
Muista, että kun lainvalvonta yleensä hajottaa tietoverkkorikollisuuden jengin, pidätetään raha-muulit, koska he siirtävät rahaa.
