Prijavljujući se na konkurs za posao, hakeri ukrali 150000 dolara

Vesti, 21.01.2011, 11:41 AM

Male kompanije našle su se pred novim izazovom - prevara sa navodnim kandidatima za posao koji ustvari žele da hakuju njihove internet bankovne račune.

Američki FBI je u sredu izdao upozorenje o novoj vrsti prevare u kojoj kriminalci instaliraju zlonamerni softver u računare malih kompanija kojeg potom koriste za prijavljivanje na njihove internet bankovne račune da bi kasnije manipulisali njima, obavljajući novčane transakcije za račun nepostojećih zaposlenih ili navodnih isplata plata, pri čemu novac na kraju završava u ofšor kompanijama.

Koristeći ovu tehniku, prevaranti su u stanju da prebace na svoje račune hiljade dolara za samo nekoliko sati. Na meti prevaranata su male kompanije koje koriste usluge regionalnih banaka ili kreditnih agencija koje nemaju resursa da otkriju i na vreme blokiraju lažne transfere novca.

U poslednjoj otkrivenoj prevari kriminalci su tragali za kompanijama koje radnike zapošljavaju preko interneta, šlajući na kompanijske e-mail adrese maliciozni softver koji je maskiran tako da izgleda kao prijava za posao.

Maliciozni program bio je ubačen u e-mail koji je poslat kao navodna prijava za konkurs za posao objavljen na sajtu za zapošljavanje. Maliciozni program o kome je reč je varijanta Bredolab Trojanca koja omogućava napadaču da se domogne podataka potrebnih za prijavljivanje na internet bankovni račun i to u ime lica koje je u kompaniji ovlašćeno da rukovodi novčanim transakcijama.

Prevara je otkrivena tek posle šest meseci, prema tvrdnjama koje dolaze iz kompanije SonicWall koja je proizvođač antivirusnog softvera, koja je i prijavila Trojanca u junu prošle godine.

Trojanac kojeg su u kompaniji SonicWall registrovali maskiran je kao Word dokument, a tekst iz dokumenta pisan na engleskom glasi: "Zdravo! Razumeo sam da nudite posao za koji sam zainteresovan. Šaljem vam svoju biografiju. Radujem se vašem odgovoru. Hvala."

U ovom slučaju, na koji ukazuje FBI, Trojanac je korišćen za prebacivanje novca na račune u Ukrajini i dva američka bankovna računa.

FBI je preporučio potencijalnim poslodavcima da budu operzni kada otvaraju e-mailove kandidata za posao.

Pored toga, poslodavci mogu, ukoliko dobiju e-mail sa atačmentom da obrišu atačment bez prethodnog otvaranja, i da pošalju kandidatu za posao od kojeg su primili takav e-mail zahtev da im pošalje e-mail sa tekstom bez atačmenta. Takođe, ostaje mogućnost otvaranja dokumenta u Google Gmailu, kako bi se uverili da je reč o ispravnom dokumentu.