网站搜索

这个虚假的面试机会将在您的电脑上安装加密货币挖矿程序


如果没有骗子试图剥削你,找工作的压力就已经够大了。不幸的是,网络犯罪分子正是利用情感脆弱性来诱骗人们做他们想做的事。一个骗局就是这样的情况,它为您提供了一份工作,却留下了一名加密货币劫持者。

这封虚假的工作邀请电子邮件会在您的系统上安装恶意软件

据 Dark Reading 报道,一个新的骗局正在流行。在这次攻击中,诈骗者将创建虚假的工作机会并将其发送给潜在的受害者。在撰写本文时,诈骗者冒充合法企业 CrowdStrike,但理论上他们可以冒充任何公司。

在攻击中,电子邮件声称发件人希望为您提供公司的职位。但是,在被录取之前,您需要参加面试。诈骗者提供了一个链接,他们声称可以将您带到可以安排面试的服务。

如果您单击该链接,您将被带到一个网站,要求您下载 CRM 应用程序才能继续。如果您下载并运行可执行文件,它会执行一些检查,看看它是否可以在您的电脑上安装恶意软件而不被检测到。如果这些检查通过,可执行文件会显示一条假错误消息,声称出现了问题。然后,它会秘密安装一个加密劫持程序,利用您的计算机资源为诈骗者赚取加密货币。

幸运的是,您可以采取很多措施来避免此类诈骗。首先要记住的是,突然出现的工作机会通常是骗局。诈骗者经常冒充知名企业并提供利润丰厚的职位来说服您申请,但始终对他们持保留态度,尤其是在您没有宣传自己正在寻找工作的情况下。

还值得记住的是,一些不道德的骗子会提供虚假的工作机会并攻击每个申请者。如果您目前正在找工作,请务必了解如何识别和避免职位发布诈骗,以确保自己的安全。

相关文章