Falska jobbanonser ökar kraftigt online

Bedragare utnyttjar arbetssökandes förtroende

Ett meddelande från en av dina drömarbetsgivare – det låter som något som är för bra för att vara sant. Och det är det ofta också. Cisco Talos har kartlagt en pågående kampanj där nordkoreanska hackare lockar med arbetstillfällen inom kryptovaluta.

Under sommaren kartlades en serie kampanjer från den Nordkorea-kopplade hackergruppen Famous Chollima som använde falska jobbannonser från olika välkända kryptoföretag som Coinbase, Archblock och Uniswap. Nu visar en fortsatt granskning att attackerna fortsätter, och utvecklas på nya sätt.

Tillvägagångssättet kallas ”Contagious Interviews” och börjar i allmänhet med att gruppen kontaktar en person som visat starkt engagemang och intresse för kryptovalutor på sociala medier.

De erbjuder en attraktiv jobbmöjlighet, hänvisar till en falsk rekryteringsportal, och försöker sedan förmå måltavlan att lämna personlig information. I slutet av ”rekryteringsprocessen” har måltavlan också uppmanats att ladda upp en video på sig själv. Det är i samband med detta som ett ”tekniskt problem” uppstår som personen uppmanas att lösa genom att ladda ner en fil, som sedan ger angriparna tillgång till datorns innehåll och system.

Vid ett av bedrägerierna infekterade en anställd sin arbetsgivares datorer vilket gjorde det möjligt att ta fram mer detaljerad information om bedragarnas metod.

Famous Chollima använder sig av två brottsverktyg, program som kallas BeaverTail och OtterCookie och som innehåller en bred uppsättning funktioner för att manipulera en dator de installeras på. Exempelvis en keylogger för att fånga vad som matas in via tangentbordet, och ett verktyg för att fånga skärmbilder; denna information laddas sedan löpande upp till en server som kontolleras av hackergruppen. Det finns också en remote access-modul som ger möjlighet att fjärrstyra datorn på distans.

Attackerna äger rum över hela världen och på många språk. När kryptovaluta blir en allt mer utbredd och vardaglig företeelse förväntas attackerna fortsätta och intensifieras.

Dessutom finns det flera exempel på att den stulna identiteten används även åt motsatt håll – den information man får från måltavlan kan i sin tur skickas till verkliga företag i syfte att få välbetalda jobb, med tillgång till känslig information, under falsk identitet.

"Ju mer vi vet om vilka knappar cyberkriminella väljer att trycka på desto bättre förberedda är vi att hantera det. Var naturligt vaksam i alla lägen, kolla webbadressen noga och ladda aldrig ner program från okända källor, särskilt om det är ett erbjudande som kommer oväntat och verkar för bra för att vara sant. Och om du aldrig kan träffa en representant från arbetsgivaren, varken fysiskt eller digitalt, är det ett extra påtagligt tecken på att något lurt är på gång”, säger Henrik Bergqvist, cybersäkerhetsexpert på Cisco Sverige.

10/24/2025 - Industritorget

Latest news

Falska jobbanonser ökar kraftigt online

LATEST NEWS

Junora lanserar årets jultävling!

OEM Automatic blir igus totalleverantör

Ny encoder ger maximal positionsprecision

Nästan hälften av all nätverk är föråldrade

FPT Sete Lagoas firar 25 år

Cern väljer KNF för ren gasblandning

Ny uppdatering på Industritorget.se 1.2.1

Gummibussningar efter kundens behov

Vi gläder oss åt 50 jular gångna

MiR-robot automatiserar pallflöde effektivt

Maskin Fransson leverer­ar fler QUASER-maskiner

Wingefors blir traktorägare

Fallskydd

Kaffeguide

Vägen mot digital suveränitet

Sprid glädje på företaget i jul

Hem och visningshus i ett

Hur vädret påverkar din inomhusluftkvalitet

ASSA ABLOY köper Sargent and Greenleaf

Vattenskärning

KSL Trading växlar upp

Pluggar och skyddshylsor i industrin

Välj rätt nivåsensor för varje vätska

CASE Z

Zoom och NORDUnet utökar partnerskap

Sariki Precision Center

LEMO lanserar REDEL SP IP68-serien

Phoxi 3D scanner Gen3

Meltolit levererar slitplåt med topprestanda

Stark vidhäftning och hög friktion

Lär dig mer om transientskydd

Förbered hemmet inför vinterrenovering

Southco lanserar EC Damping Hinge

Ethernet-APL inom processkontroll

Maximal insikt och smidig fjärrdiagnostik

Amazon lanserar uppsättning AI-verktyg

Två pastor som täcker alla behov!

Popular articles

Driftsäkra kabelkontakter

Konstverket sätter färg på Musikhjälpen

Arkitektur formar framtidens vårdmiljöer

Visa och AWS i samarbete

HMS köper del av Molex-enhet

AI driver fler automatiserade attacker

Ny säkerhetsventil höjer maskinsäkerheten

Effektiv plintmärkning – allt i en lösning

Säkerhet vid svetsning

Omklädningsrum med plats för alla

X-Guard maskinskydd

Allt du behöver veta om svetsfiltar

Nytta trumfar förväntningar

Ett fuktigare Sverige utmanar byggbranschen

Rörlaserskärning

Ny frakttjänst – För med­lemmar på Industritorget

Miljöpåverkan från elektriska UTV

Mer kraft i varje snitt

Denodo når topposition hos Dresner

Handhållen termografering

Slipmaskiner

Daggpunktsgivare för tryckluft – SUTO

Redskap till teleskoplastare

Packningar för entreprenadmaskiner

Backkameror

Luftrenare

Begagnad truck under Black Week

Gummimattor

Få 25% RABATT på HibouAir DUO BLE

Passivering i hygienkänsliga miljöer

Planera process­ventilation i verkstaden

Hålslipning för skärande verktyg

Snedskurna kuggstänger

Rörsvetsutrustning

Vanliga problem vid rundslipning och hur de undviks

Become member

Advertising & marketing

Digital media production

industritorget.com

Maskin Fransson levererar fler QUASER-maskiner

Ny frakttjänst – För medlemmar på Industritorget

Planera processventilation i verkstaden