Noord-Koreaanse nep-recruiters infecteren wereldwijd meer dan 30.000 apparaten
Noord-Koreaanse door de staat gesponsorde hackers hebben wereldwijd meer dan 30.000 apparaten succesvol geïnfecteerd door zich voor te doen als legitieme bedrijfsrecruiters.
De aanvallers maken gebruik van geavanceerde social engineering-tactieken op professionele netwerkplatforms om nietsvermoedende werkzoekenden te misleiden tot het downloaden van kwaadaardige bestanden die zijn vermomd als functieomschrijvingen.
Zodra de malware wordt uitgevoerd, krijgen de dreigingsactoren volledige toegang op afstand om gevoelige bedrijfsgegevens, intellectueel eigendom en cryptovaluta te stelen.
Deze omvangrijke campagne onderstreept de ernstige risico’s van online wervingsfraude en de toenemende verfijning van door staten gesteunde cyberspionage.
Organisaties moeten hun werknemers dringend trainen om geavanceerde phishing-pogingen te herkennen en de werkelijke identiteit van externe recruiters te verifiëren voordat zij bijlagen downloaden.