Мошенники используют фейковые собеседования для заражения компьютеров IT-специалистов
Мошенники используют фейковые собеседования, чтобы заражать компьютеры IT-специалистов и получать доступ к ресурсам их работодателей. Об этом сообщает «Лента» со ссылкой на наблюдения аналитиков сервиса Smart Business Alert (SBA) компании ЕСА ПРО (входит в ГК «Кросс технолоджис»).
«Когда поиск работы затягивается, приглашение на интервью приобретает особую ценность. Злоумышленники используют страх упустить предложение: торопят кандидата и убеждают выполнить технические инструкции, пока интервьюер якобы ждет подключения», — предупредил руководитель сервиса Сергей Трухачев.
По данным аналитиков, под видом рекрутера кандидата приглашают на видеовстречу, а затем убеждают установить «обновление» якобы для повышения стабильности связи. Пользователь получает ссылку, имитирующую сервис видеосвязи. Через несколько десятков секунд появляется сообщение о проблемах со звуком или соединением и предложение обновить ПО. Навязчивые уведомления и ожидание интервьюера создают давление: человек хочет скорее подключиться и запускает ПО. Но под видом обновления устанавливается вредоносная программа, способная похищать пароли, рабочие сессии и документы.
Анализ динамики доменов с названиями сервисов видеосвязи и лексикой трудоустройства показал следующие результаты. В октябре 2026 года число впервые обнаруженных доменов с названиями и фрагментами названий сервисов видеоконференцсвязи (ВКС) выросло на 104 процента относительно сентября — с 1 575 до 3 206. За ноябрь 2025 — октябрь 2026 года обнаружены 21 852 уникальных домена, связанных с разными сервисами для ВКС, а слова offer и «оффер» встретились в 56 495 доменах.
По сведениям экспертов, в теневой среде сейчас активно ищут актуальные контакты соискателей, в том числе через поиск доступа у сотрудников сервисов объявлений и рекрутинговых площадок, а также базы данных, ранее утекшие с сайтов по поиску работы. Интерес представляют массовые отклики и люди, которые прямо сейчас ищут работу, что позволяет адресовать поддельное предложение подходящему кандидату и сделать обращение убедительнее.
Специалисты указывают, что особенно опасно подключаться к такому интервью с рабочего ноутбука в рабочее время, так как на устройстве могут быть открыты корпоративная почта и VPN, сохранены ключи и доступы к внутренним сервисам. Для атакующего это возможность перейти от заражения компьютера соискателя к атаке на его нынешнего работодателя.
Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.
