Kubersekuritysfirma CrowdStrike waarsku teen valse werkaanbiedinge wat XMRig-mynwerker versprei

Cybersecurity-maatskappy CrowdStrike waarsku oor vals werkaanbiedinge wat XMRig-myners versprei

In ‘n onlangse kennisgewing het die vooraanstaande cybersecurity-maatskappy, CrowdStrike, ‘n waarskuwing uitgereik rakende die verspreiding van vals werkaanbiedinge wat ontwerp is om kwaadwillige sagteware, bekend as XMRig, te versprei. Hierdie nuwe manier van aanval is daarop gemik om onbewuste werksoekendes te teiken en gebruik te maak van hul vertroue en begeerte om ‘n werk te vind.

Wat is XMRig?

XMRig is ‘n tipe mynperse wat spesifiek ontwerp is om die cryptocurrency Monero te mynbou. Monero is bekend vir sy privaatheid en anonieme transaksies, wat dit ‘n gewilde keuse maak onder kriminele entiteite. Wanneer ‘n kwaadwillige aktor XMRig op ‘n rekenaar installeer, kan dit die stelsels van slagoffers benadeel deur hul rekenaarbronne te gebruik om saam met die mynproses te help, sonder dat die gebruiker daarvan bewus is.

Hoe die vals werkaanbiedinge werk

CrowdStrike het bevind dat kwaadwillige groepe vals werkaanbiedinge aan die publiek versprei via sosiale media platforms en aanlyn werkswebwerwe. Hierdie aanbiedinge lyk oortuigend en is dikwels gekoppel aan bekende maatskappye. Werknemers wat op hierdie aanbiedinge reageer, word soms versoek om ‘n "toegangsgids" of ander dokumente te laai, wat eintlik die kwaadwillige XMRig-mynprogram is.

Sodra die sagteware op die rekenaar van die slagoffer geïnstalleer is, begin dit stilweg Chrome-myn werkers uit te voer, wat help om Munaro te mynbou en die opbrengs aan die aanvallers oor te dra. Dit kan nie net ‘n dreigende impak op die sekuriteit van die slagoffer se stelsels hê nie, maar ook ‘n ernstige geldelike verlies tot gevolg hê.

Hoe om jouself te beskerm

CrowdStrike raai werksoekendes aan om optree te neem om hulself teen hierdie vorm van aanlynbedrog te beskerm. Hier is ‘n paar wenke:

1. Verifieer die werklikeheid van die maatskappy: Voordat jy aansoek doen of enige persoonlike inligting deel, maak seker dat die maatskappy werklik bestaan en dat die werkaanbieding legitimaal is. Dit kan gedoen word deur die maatskappy se amptelike webwerf te besoek of deur professionele netwerke te raadpleeg.

2. Versigtig met skakels: Moet nie op skakels in e-pos of sosiale media klik as jy nie seker is van die bron nie. Soek eerder na werkgewer se amptelike webwerf.

3. Kyk vir rooi vlaggies: Onregmatige werkaanbiedinge bevat dikwels onprofessionele taal of onwaarskynlike voordele. Wees versigtig vir werke wat ‘n onredelike hoë salaris bied vir min of geen werk nie.

4. Gebruik antivirusprogrammatuur: Verseker dat jy ‘n betroubare antivirusprogrammatuur op jou rekenaar het en hou dit opdaterend. Dit kan help om kwaadwillige programme op te spoor voordat hulle ‘n groot probleem word.

Gevolgtrekking

Die waarskuwing van CrowdStrike dien as ‘n herinnering aan die belangrikheid van waaksaamheid in die digitale era. Die verspreiding van vals werkaanbiedinge en die gebruik van kwaadwillige sagteware om kripto-myners te installeer, is ‘n groeiende bedreiging wat nagereg het, nie net vir werksoekendes nie, maar ook vir die breë publiek. Deur bewus te wees van die risiko’s en aktief te werk om onsself te beskerm, kan ons help om te verseker dat ons nie ‘n slagoffer van hierdie nuwe tipe aanlyn-bedrog word nie.