{"id":16667,"date":"2026-09-06T19:03:53","date_gmt":"2026-09-06T19:03:53","guid":{"rendered":"https:\/\/info-eforie.ro\/index.php\/2026\/09\/06\/atentie-la-ofertele-de-job-de-pe-linkedin-hackerii-se-dau-recrutori-si-trimit-teste-care-fura-date\/"},"modified":"2026-09-06T19:03:53","modified_gmt":"2026-09-06T19:03:53","slug":"atentie-la-ofertele-de-job-de-pe-linkedin-hackerii-se-dau-recrutori-si-trimit-teste-care-fura-date","status":"publish","type":"post","link":"https:\/\/info-eforie.ro\/index.php\/2026\/09\/06\/atentie-la-ofertele-de-job-de-pe-linkedin-hackerii-se-dau-recrutori-si-trimit-teste-care-fura-date\/","title":{"rendered":"Aten\u021bie la ofertele de job de pe LinkedIn. Hackerii se dau recrutori \u0219i trimit teste care fur\u0103 date"},"content":{"rendered":"
\n

O ofert\u0103 de angajare primit\u0103 pe
\nLinkedIn poate ascunde mai mult dec\u00e2t o oportunitate profesional\u0103.
\nO grupare de hackeri a \u00eenceput s\u0103 contacteze ingineri software din
\ndomeniul avia\u021biei \u0219i al tehnologiei financiare, prezent\u00e2ndu-se
\ndrept recrutori ai unor companii mari.<\/p>\n

\"Un<\/picture>\n

Un anun\u021b de angajare pe LinkedIn poate ascunde o capcan\u0103 \u00eentins\u0103 de un hacker Foto: Profimedia<\/span><\/span><\/p>\n<\/div>\n

Potrivit celei mai recente analize realizat\u0103 de speciali\u0219ti \u00een securitate cibernetic\u0103, candida\u021bii sunt invita\u021bi s\u0103
\nrezolve un test de programare, dar fi\u0219ierul pe care \u00eel descarc\u0103
\nascunde un program care le poate oferi atacatorilor acces la
\ncalculator.<\/a><\/p>\n

Totul
\n\u00eencepe cu un mesaj de la un recrutor<\/h2>\n

Atacul \u00eencepe \u00eentr-un loc \u00een care
\nmul\u021bi profesioni\u0219ti sunt obi\u0219nui\u021bi s\u0103 primeasc\u0103 astfel de
\nmesaje: LinkedIn.<\/p>\n

Hackerii \u00ee\u0219i construiesc profiluri
\ncare par s\u0103 apar\u021bin\u0103 unor speciali\u0219ti \u00een recrutare \u0219i
\ncontacteaz\u0103 ingineri software care lucreaz\u0103 \u00een special \u00een avia\u021bie
\n\u0219i tehnologie financiar\u0103, se arat\u0103 \u00een raport<\/a>. Mesajul este unul familiar: exist\u0103 o
\noportunitate de angajare, iar candidatul este invitat s\u0103 treac\u0103
\nprintr-o evaluare tehnic\u0103.<\/p>\n

La prima vedere, nimic nu pare
\nneobi\u0219nuit. Candidatul prime\u0219te apoi un link
\npentru a desc\u0103rca un test de programare. Fi\u0219ierul este g\u0103zduit pe
\nun serviciu legitim de stocare online al Amazon, ceea ce poate
\ncontribui la impresia c\u0103 este vorba despre un material trimis \u00een
\ncadrul unui proces normal de recrutare.<\/p>\n

Apoi apare un element menit s\u0103
\ngr\u0103beasc\u0103 lucrurile: candidatul are la dispozi\u021bie \u00eentre una \u0219i
\ntrei ore pentru a finaliza testul.<\/p>\n

Presiunea
\ntimpului face parte din \u00een\u0219el\u0103torie<\/h2>\n

Graba nu este \u00eent\u00e2mpl\u0103toare.
\nCandidatul este avertizat \u0219i s\u0103 nu foloseasc\u0103 asisten\u021bi de
\nprogramare baza\u021bi pe inteligen\u021b\u0103 artificial\u0103.<\/p>\n

\u00centr-un proces real de recrutare, o
\nastfel de cerin\u021b\u0103 poate p\u0103rea perfect plauzibil\u0103. \u00cen acest caz
\n\u00eens\u0103, are un rol suplimentar: \u00eempiedic\u0103 victima s\u0103 foloseasc\u0103
\nun instrument care ar putea identifica elementele suspecte ascunse \u00een
\nfi\u0219ierele testului.<\/p>\n

Astfel, persoana care prime\u0219te testul
\neste pus\u0103 \u00eentr-o situa\u021bie foarte simpl\u0103: are pu\u021bin timp la
\ndispozi\u021bie \u0219i trebuie s\u0103 se concentreze asupra exerci\u021biului.<\/p>\n

Descarc\u0103 fi\u0219ierul, \u00eel deschide \u0219i
\n\u00eencepe s\u0103 lucreze.<\/p>\n

\u00cen acel moment \u00eencepe, de fapt,
\natacul.<\/p>\n

\u00cen timp ce candidatul rezolv\u0103
\nexerci\u021biile, programul ascuns poate \u00eencepe s\u0103 func\u021bioneze pe
\ncalculator f\u0103r\u0103 ca acesta s\u0103-\u0219i dea seama.<\/p>\n

\u201eTestul
\nde programare\u201d deschide u\u0219a c\u0103tre calculator<\/h2>\n

Gruparea din spatele atacurilor, Mirage
\nKitten, \u0219i-a schimbat \u00een acela\u0219i timp \u0219i instrumentele folosite
\npentru a infecta calculatoarele.<\/p>\n

Cercet\u0103torii au identificat dou\u0103
\nprograme noi, numite NodeRabbit \u0219i PollCat. Ambele pot permite
\naccesul de la distan\u021b\u0103 la calculatorul victimei.<\/p>\n

\u00cen termeni simpli, atacatorii pot
\najunge s\u0103 controleze anumite func\u021bii ale sistemului, s\u0103 caute
\ninforma\u021bii \u0219i s\u0103 transmit\u0103 date c\u0103tre exterior.<\/p>\n

NodeRabbit este ascuns \u00een pachete de
\nsoftware care pot p\u0103rea normale pentru un programator. Dup\u0103
\ninstalare, \u00eencearc\u0103 s\u0103 r\u0103m\u00e2n\u0103 pe calculator \u0219i dup\u0103 ce
\nvictima \u00eenchide sau reporne\u0219te sistemul.<\/p>\n

Pentru asta, atacatorii folosesc
\ninclusiv instrumentele pe care dezvoltatorii le utilizeaz\u0103 \u00een mod
\nobi\u0219nuit pentru a scrie cod.<\/p>\n

De exemplu, pot instala extensii false
\n\u00een Visual Studio Code, unul dintre cele mai populare programe
\nfolosite de programatori. \u00cen alte situa\u021bii, pot modifica fi\u0219ierele
\nlocale ale proiectelor la care lucreaz\u0103 dezvoltatorul, astfel \u00eenc\u00e2t
\nprogramul mali\u021bios s\u0103 porneasc\u0103 din nou atunci c\u00e2nd acesta \u00ee\u0219i
\nsalveaz\u0103 sau actualizeaz\u0103 codul.<\/p>\n

<\/span> De ce ar trebui s\u0103 dezactivezi WiFi-ul c\u00e2nd pleci de acas\u0103. Riscul ascuns al re\u021belelor publice gratuite<\/span> <\/svg><\/a><\/p>\n

Cu alte cuvinte, atacatorii \u00eencearc\u0103
\ns\u0103 ascund\u0103 programul printre activit\u0103\u021bile obi\u0219nuite ale
\nvictimei.<\/p>\n

O
\nparol\u0103 trimis\u0103 de \u201erecrutor\u201d declan\u0219eaz\u0103 atacul<\/h2>\n

PollCat folose\u0219te o alt\u0103 metod\u0103. Candidatul prime\u0219te o parol\u0103 de unic\u0103
\nfolosin\u021b\u0103 de la presupusul recrutor \u0219i este rugat s\u0103 o introduc\u0103
\npentru a putea deschide testul.<\/p>\n

\u0218i aici totul pare s\u0103 fac\u0103 parte din
\nprocesul de recrutare.<\/p>\n

\u00cen realitate, dup\u0103 introducerea
\nparolei, programul \u00eencepe s\u0103 caute informa\u021bii despre calculator \u0219i
\nfi\u0219ierele de pe acesta. Verific\u0103 directoare \u0219i transmite date
\nc\u0103tre atacatori.<\/p>\n

Este o abordare care exploateaz\u0103 un
\ncomportament foarte obi\u0219nuit: atunci c\u00e2nd cineva particip\u0103 la un
\nproces de angajare, este tentat s\u0103 urmeze instruc\u021biunile primite
\npentru a nu pierde oportunitatea.<\/p>\n

De ce
\nsunt viza\u021bi programatorii<\/h2>\n

Alegerea victimelor este legat\u0103 \u0219i de
\ntipul de acces pe care \u00eel au dezvoltatorii \u00een cadrul companiilor.<\/p>\n

Un inginer software poate avea acces la
\nproiecte, cod, instrumente interne \u0219i alte resurse importante pentru
\norganiza\u021bia \u00een care lucreaz\u0103.<\/p>\n

\u00cen plus, instalarea unor programe \u0219i
\npachete noi face parte din activitatea lor obi\u0219nuit\u0103. Un test de
\nprogramare pare, prin urmare, mai pu\u021bin suspect dec\u00e2t un fi\u0219ier
\ncomplet necunoscut trimis prin e-mail.<\/p>\n

\u201eDezvoltatorii de\u021bin de obicei
\nprivilegii de acces ridicate \u00een re\u021belele companiilor, ceea ce \u00eei
\nface o \u021bint\u0103 extrem de valoroas\u0103 pentru opera\u021biunile avansate de
\nspionaj cibernetic<\/i>\u201d, spune Omar Amin, expert \u00een securitate \u00een
\ncadrul GReAT.<\/p>\n

Hackerii
\nnu mai \u021bintesc doar Windows<\/h2>\n

Un alt detaliu important al noii
\ncampanii este schimbarea instrumentelor folosite de grupare.<\/p>\n

P\u00e2n\u0103 acum, Mirage Kitten folosea \u00een
\nprincipal programe concepute pentru calculatoare cu Windows. Noile
\ninstrumente sunt construite astfel \u00eenc\u00e2t s\u0103 poat\u0103 func\u021biona \u0219i
\npe macOS \u0219i Linux.<\/p>\n

<\/span> Hackerii armatei ruse au spart emailuri ale avia\u021biei rom\u00e2ne<\/span> <\/svg><\/a><\/p>\n

Pentru victime, acest lucru \u00eenseamn\u0103
\nc\u0103 sistemul de operare nu mai reprezint\u0103 aceea\u0219i barier\u0103 pentru
\natacatori.<\/p>\n

Cercet\u0103torii au identificat programele
\nmali\u021bioase \u00een atacuri care au vizat \u00een principal sectoarele
\navia\u021biei \u0219i tehnologiei financiare din Egipt, Etiopia \u0219i
\nAfganistan. Au fost g\u0103site \u00eens\u0103 \u0219i \u00een Germania, Turcia, Israel,
\nIndia \u0219i Irlanda.<\/p>\n

O
\n\u00een\u0219el\u0103torie construit\u0103 s\u0103 par\u0103 c\u00e2t mai normal\u0103<\/h2>\n

Povestea este construit\u0103 din elemente
\npe care un profesionist le poate \u00eent\u00e2lni \u00een mod normal.<\/p>\n

Un mesaj pe LinkedIn. Un recrutor. O
\ncompanie cunoscut\u0103. Un test de programare. Un termen-limit\u0103. O
\nparol\u0103 pentru accesarea testului.<\/p>\n

Niciunul dintre aceste lucruri nu este,
\n\u00een sine, neobi\u0219nuit.<\/p>\n

Problema apare atunci c\u00e2nd toate sunt
\nfolosite pentru a determina victima s\u0103 descarce \u0219i s\u0103 deschid\u0103 un
\nfi\u0219ier compromis.<\/p>\n

\u201eEste un exemplu clar al modului \u00een
\ncare atacatorii se adapteaz\u0103 la rutina profesional\u0103 a victimelor\u201d<\/i>,
\narat\u0103 analiza Kaspersky asupra campaniei.<\/p>\n

\u00cen cazul de fa\u021b\u0103, nu curiozitatea
\nsau promisiunea unor bani rapizi este exploatat\u0103, ci dorin\u021ba unei
\npersoane de a ob\u021bine un loc de munc\u0103. Iar tocmai pentru c\u0103 scenariul seam\u0103n\u0103
\nat\u00e2t de mult cu un proces real de recrutare, capcana poate fi mai
\ngreu de observat.<\/a><\/p>\n<\/p><\/div>\n

Read More<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

O ofert\u0103 de angajare primit\u0103 pe LinkedIn poate ascunde mai mult dec\u00e2t o oportunitate profesional\u0103. O grupare de hackeri a \u00eenceput s\u0103 contacteze ingineri software […]<\/p>\n","protected":false},"author":1,"featured_media":16668,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"footnotes":""},"categories":[6],"tags":[],"class_list":["post-16667","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-popular"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/info-eforie.ro\/index.php\/wp-json\/wp\/v2\/posts\/16667","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/info-eforie.ro\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/info-eforie.ro\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/info-eforie.ro\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/info-eforie.ro\/index.php\/wp-json\/wp\/v2\/comments?post=16667"}],"version-history":[{"count":0,"href":"https:\/\/info-eforie.ro\/index.php\/wp-json\/wp\/v2\/posts\/16667\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/info-eforie.ro\/index.php\/wp-json\/wp\/v2\/media\/16668"}],"wp:attachment":[{"href":"https:\/\/info-eforie.ro\/index.php\/wp-json\/wp\/v2\/media?parent=16667"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/info-eforie.ro\/index.php\/wp-json\/wp\/v2\/categories?post=16667"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/info-eforie.ro\/index.php\/wp-json\/wp\/v2\/tags?post=16667"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}