2SDnjcbPXe3
Аргентинский fullstack-разработчик Франко Агилера поделился историей, которая заставила многих айтишников задуматься о безопасности. Мужчина чуть не стал жертвой мошенников, маскирующихся под рекрутеров, которые предлагали работу через LinkedIn.
На первых этапах все выглядело убедительно: стандартное общение, техническое интервью. Но подозрения появились, когда Франко попросили загрузить и запустить код для тестового задания на своем компьютере.
После запуска программы он заметил странности: запросы перестали оставлять логи. Разобрав код, Агилера нашел скрытый скрипт, который собирал информацию с его устройства, включая данные криптокошельков. Удача была на стороне разработчика — он вовремя распознал угрозу и предотвратил утечку своих данных. Однако пришлось сменить все пароли и уделить внимание защите своих аккаунтов.
Как выяснилось позже, компания, от имени которой выступали злоумышленники, была полностью вымышленной. Агилера отказался обращаться в полицию, но публично предупредил коллег о том, как важно проверять происхождение любого кода, особенно от неизвестных источников.
Эксперты напоминают: запуск непроверенного ПО — риск, который может обернуться не только кражей криптовалюты, но и утратой других конфиденциальных данных. Ранее МВД уже обращало внимание на мошеннические схемы с файлами Word, а теперь вредоносные технологии добрались и до тестовых заданий программистов.
Разработчиков призывают быть особенно осторожными: проверяйте код перед запуском, используйте виртуальные машины для выполнения незнакомых задач и не доверяйте предложениям, которые кажутся слишком хорошими, чтобы быть правдой.
Эксперты «Лаборатории Касперского» обнаружили фишинговую кампанию, в рамках которой злоумышленники рассылают на корпоративные адреса поддельные уведомления от имени Zoom и Docusign.
25 сентября в рамках «АстраКонф», посвящённой информационным технологиям в России, Владимир Нелюб, управляющий партнер «Астра ИИ Код», директор по науке и ИИ «Группы Астра» расскажет про экосистему продуктов «Астра ИИ» и какие задачи решает новый продукт «Группы Астра» — «Астра ИИ Код».
Правоохранители рассказали о деталях актуальной схемы обмана, в которой злоумышленники провоцируют жертву самостоятельно перезвонить по поддельному номеру «горячей линии» портала «Госуслуги».
Исследователи из компании Elastic Security Labs раскрыли детали активной кампании группировки REF9334, распространяющей модульное банковское ПО KREMLIN.
Разработчики GitLab выпустили экстренное обновление безопасности для версий Community Edition и Enterprise Edition.
Правительство может предусмотреть льготное кредитование и лизинг на закупку оборудования для работы искусственного интеллекта.
Исследователи в области кибербезопасности обнаружили критическую уязвимость в Telegram Desktop, позволявшую незаметно внедрять вредоносный JavaScript-код в HTML-архивы экспортированной переписки.
Зарубежным гостям Международного фестиваля молодежи в Екатеринбурге предоставили доступ к мобильной связи и Wi-Fi без сетевых ограничений и фильтрации ресурсов.
Специалисты компании Sysdig раскрыли детали атаки, в ходе которой неизвестному хакеру потребовалось всего 8 секунд, чтобы пройти путь от эксплуатации критической уязвимости в Python-блокноте Marimo до компрометации SSH.
Ежегодная ИТ-конференция Orion soft посвящена стратегическому планированию и технологическим трендам, которые помогают бизнесу расти в условиях оптимизации и сокращения бюджетов.
