Bir fidye şu anda iş adaylarının özgeçmişlerini kullanımı vardır şirket çalışanlarının yayılmış. Yeni fidye tehdit ekli CV hakkında bilgilendiren bir kısa e-posta iletisinin yardımıyla dağıtılır. şirket temsilcisi e-posta ile kandırdın edilirse, dosya şifreleme yetkinlik bir fidye devreye girecektir.
Bu, fidye Zaten yüzlerce kullanıcı etkiledi rezil CryptoWall başka varyantı ise. ne yazık ki, Saldırı hedeflenen ise güvenlik uzmanları henüz netleştirmedikleri veya bir toplu mümkün olduğunca çok işçiyi etkileme umutla kapalı gönderilir.
mesajı meşru görünüyor, uzmanlar diyor.
otantik bir görünüm sözde adayın kısa bir giriş dahil edilmesi ile elde edilir. Bir isim daha ayrıntılı bilgi için eki açmak için bir öneri ile birlikte verilir. İşte mesajı neye benzediği:
"Selam, benim adım [ilk ve son adları silindi]. Bu vesile ile, inceleme için ekin altında benim Devam göndererek ediyorum. Teşekkür ederim."
Bunun yerine gerçek özgeçmiş, şirket temsilcisi CryptoWall ransomware bir varyantını indirmek için nasıl talimat vererek bir zararlı JavaScript kodu içeren bir arşiv açar.
Bu andan itibaren, şüpheli olarak hikaye gider - Sabit disk dosyaları şifreli ediliyor, ve fidye ödenene kadar deşifre olmayacak, ve bir şifre çözme anahtarı verilir.
CareerBuilder hizmetleri de tehlikeye.
Uzmanlar CareerBuilder resmi web sitesi de benzer olumsuzlukları edildiğini Bu ayın başlarında duyurulan. Hatta kötü niyetli e-posta eki aracılığıyla kötü amaçlı yazılım yaymak olsa haber değil, Bir özgeçmiş olarak tehdit gizleyerek yepyeni bir yöntemdir.
CareerBuilder web sitesinde izinsiz girilmesi durumunda,, siber suçluların kötü amaçlı yazılım kendi parçası yaymak için meşru sayfanın yararlandı. Şirketler ve işletmelerin güvenlik taktiklerini yeniden gözden zorunda kalacak tür siber tehlikelere karşı korunmak için.