Rekryteringsteam tar regelbundet emot jobbansökningar från okända kandidater. Cyberkriminella utnyttjar nu denna rutin i rekryteringsprocessen för att sprida skadlig programvara. Falsk CV-malware riktar sig mot HR-avdelningar genom att dölja infekterade filer i vad som ser ut som legitima jobbansökningar.
Säkerhetsforskare varnar för att angripare skickar övertygande CV:n som verkar relevanta för öppna tjänster. Ansökningarna innehåller ofta nedladdningslänkar eller bifogade filer som vid första anblick verkar ofarliga. När HR-personal öppnar dokumenten körs dolda skript i bakgrunden och börjar installera skadlig kod på systemet.
Eftersom granskning av CV:n är en normal del av rekryteringsarbetet skapar denna metod en effektiv ingång till företagsnätverk.
Hur attacken börjar
Attacken inleds vanligtvis med ett e-postmeddelande eller en ansökan som skickas in via företagets rekryteringssystem. Kandidatprofilen ser ofta realistisk ut och kan innehålla kompetenser som matchar företagets platsannons. Detta ökar sannolikheten att rekryterare öppnar det bifogade CV:t.
Filen framstår normalt som ett vanligt dokument eller ett komprimerat arkiv. När filen laddas ner innehåller den dock dolda komponenter som startar skadliga processer när dokumentet öppnas. Dessa komponenter kan köra kommandon som laddar ner ytterligare filer till den drabbade datorn.
I många fall använder angriparna flera lager av kodförvrängning för att undvika omedelbar upptäckt. Strategin bakom falsk CV-malware bygger på att smälta in i den dagliga rekryteringsaktiviteten så att attackens första steg ser helt legitimt ut.
Dold installation av skadlig kod
När den första filen öppnas börjar skadlig programvara installeras diskret på den komprometterade enheten. Angripare gömmer ofta sina skadliga komponenter i till synes oskyldiga filer, till exempel bilder eller arkiv.
Särskilda tekniker gör det möjligt för koden att extrahera dessa dolda nyttolaster och köra dem utan att väcka misstankar. Vissa attacker startar även legitima program som i hemlighet laddar skadliga bibliotek, vilket gör aktiviteten svårare att upptäcka.
Samtidigt kan malware försöka försvaga säkerhetsfunktioner på den infekterade datorn. Genom att stänga av övervakningsverktyg eller antivirusprogram kan angripare fortsätta sin aktivitet utan att utlösa varningar.
Dessa diskreta metoder gör falsk CV-malware särskilt farlig för organisationer som ofta hanterar e-postbilagor i rekryteringsprocessen.
Fjärråtkomst och datastöld
När systemet väl har komprometterats kan angripare upprätta kontakt med fjärrservrar som de kontrollerar. Denna anslutning gör det möjligt att skicka kommandon till den infekterade datorn och samla in information från systemet.
Känsliga företagsfiler, interna dokument och inloggningsuppgifter kan då överföras till angriparnas infrastruktur. I vissa fall används den komprometterade datorn som en språngbräda för ytterligare intrång i organisationens nätverk.
Eftersom HR-personal ofta har tillgång till interna system och personaldata kan en infekterad rekryteringsdator exponera värdefull information. Attacken kan därför snabbt utvecklas från ett enskilt intrång till ett större säkerhetsproblem i hela nätverket.
Varför HR-avdelningar är måltavlor
HR-team är attraktiva mål eftersom de regelbundet kommunicerar med personer utanför organisationen. Rekryterare måste öppna CV:n och bilagor från många olika kandidater under en anställningsprocess.
Angripare utnyttjar denna arbetsprocess genom att skapa ansökningar som ser trovärdiga och relevanta ut. Dessa filer smälter lätt in bland riktiga ansökningar och blir därför svåra att identifiera som farliga.
Kampanjen med falsk CV-malware visar hur cyberkriminella anpassar sina metoder för att utnyttja vardagliga affärsprocesser. Genom att rikta in sig på rekrytering skaffar de sig en ingångspunkt som finns i nästan alla organisationer.
Slutsats
Framväxten av falsk CV-malware visar hur rutinuppgifter på arbetsplatsen kan bli en ingång till cyberattacker. Genom att dölja skadliga filer i jobbansökningar utnyttjar angripare det förtroende som finns i rekryteringsprocessen.
Eftersom HR-avdelningar ofta öppnar dokument från okända avsändare utgör de ett återkommande mål för social engineering-attacker. Organisationer bör därför behandla CV-filer och andra ansökningsdokument med samma försiktighet som andra externa bilagor.
Ökad säkerhetsmedvetenhet och bättre e-postfiltrering kan minska risken för dessa attacker. När cyberkriminella fortsätter att anpassa sina metoder blir skyddet av rekryteringsprocesser en viktig del av företagets cybersäkerhet.
0 svar till ”Falskt CV-malware riktar in sig på HR-avdelningar via jobbansökningar”