Según TechRadar , expertos en ciberseguridad de ESET han descubierto una nueva campaña llamada DeceptiveDevelopment, llevada a cabo por grupos de hackers que se cree provienen de Corea del Norte. Estos grupos se hacen pasar por reclutadores en redes sociales para contactar a programadores freelance, especialmente a aquellos que trabajan en proyectos relacionados con criptomonedas.
La demanda de programadores freelance está aumentando, pero también conlleva riesgos de seguridad cuando los hackers se aprovechan de las plataformas de reclutamiento para propagar malware.
El objetivo principal de esta campaña es robar criptomonedas. Los hackers copiarán o crearán perfiles falsos de empleadores y contactarán a programadores a través de plataformas de reclutamiento como LinkedIn, Upwork o Freelancer.com. Los invitarán a realizar una prueba de habilidades de programación como condición para ser contratados.
Estas pruebas suelen girar en torno a proyectos de criptomonedas, juegos basados en blockchain o plataformas de apuestas con criptomonedas. Los archivos de prueba se almacenan en repositorios privados como GitHub. Cuando la víctima descarga y ejecuta el proyecto, se activa un malware llamado BeaverTail.
Los hackers generalmente no modifican mucho el código fuente del proyecto original, sino que añaden código malicioso en ubicaciones difíciles de detectar, como el backend o escondido en los comentarios. Al ejecutarse, BeaverTail intenta extraer datos del navegador para robar las credenciales de inicio de sesión y, además, descarga un segundo malware llamado InvisibleFerret, que actúa como puerta trasera, permitiendo al atacante instalar AnyDesk, una herramienta de administración remota que puede realizar operaciones adicionales tras la intrusión.
La campaña de ataques puede afectar a usuarios de sistemas operativos Windows, macOS y Linux. Los expertos han registrado víctimas en todo el mundo, desde programadores principiantes hasta profesionales experimentados. La campaña DeceptiveDevelopment presenta muchas similitudes con la Operación DreamJob, una campaña anterior de hackers dirigida a empleados de la industria aeroespacial y de defensa para robar información confidencial.
Fuente: https://thanhnien.vn/lap-trinh-vien-tu-do-tro-thanh-muc-tieu-cua-tin-tac-185250221233033942.htm
![[Foto] Da Nang: Cientos de personas se unen para limpiar una importante ruta turística tras la tormenta número 13.](https://vphoto.vietnam.vn/thumb/1200x675/vietnam/resource/IMAGE/2025/11/07/1762491638903_image-3-1353-jpg.webp)
Kommentar (0)