В последнее время в сфере безопасности произошла серьезная киберугроза. Хакерская группа с корейским происхождением PurpleBravo нацелилась на компании, связанные с ИИ, криптовалютами и финансами, осуществляя кибершпионаж через тщательно спланированные фальшивые собеседования и вакансии, охватив более 3100 IP-адресов.

Их тактика довольно хитрая. Хакеры маскируются под HR или рекрутеров, заманивая соискателей на фальшивые должности. Как только кандидат попадается на удочку, его побуждают скачать выглядящие как обычные инструменты разработчика или репозитории — например, редактор VS Code с бэкдором. В этих инструментах скрыто вредоносное ПО, которое после успешной установки позволяет долгое время осуществлять шпионаж за целевыми компаниями.

По данным исследовательских организаций по безопасности, эта атака уже затронула несколько стран и регионов по всему миру. Криптовалютные биржи, DeFi-платформы и традиционные финансовые учреждения — все они в зоне риска. Особенно уязвимы компании, активно нанимающие технических специалистов.

Для всех, кто работает в сфере Web3 и финансов, это напоминание: в период поиска работы и студенческих кампаний нужно быть особенно осторожными — не скачивайте непроверенные инструменты или пакеты кода. IT-отделы и HR-отделы компаний также должны усилить безопасность процесса найма, чтобы предотвратить проникновение подобных социальных инженерных атак в внутреннюю сеть.