Programmer lepas menjadi target peretas

Menurut TechRadar , pakar keamanan siber dari ESET telah menemukan kampanye baru bernama DeceptiveDevelopment dari kelompok peretas yang diyakini berasal dari Korea Utara. Kelompok-kelompok ini akan menyamar sebagai perekrut di media sosial untuk mendekati programmer lepas, terutama yang mengerjakan proyek terkait mata uang kripto.

Permintaan untuk programmer lepas meningkat, tetapi juga disertai dengan risiko keamanan ketika peretas memanfaatkan platform perekrutan untuk menyebarkan malware.

Tujuan utama kampanye ini adalah mencuri mata uang kripto. Peretas akan menyalin atau membuat profil palsu perekrut dan menghubungi programmer melalui platform rekrutmen seperti LinkedIn, Upwork, atau Freelancer.com. Mereka akan mengundang programmer untuk mengikuti tes keterampilan pemrograman sebagai syarat perekrutan.

Pengujian ini biasanya berfokus pada proyek mata uang kripto, permainan berbasis blockchain, atau platform perjudian mata uang kripto. Berkas pengujian disimpan di repositori pribadi seperti GitHub. Ketika korban mengunduh dan menjalankan proyek tersebut, malware bernama BeaverTail akan diluncurkan.

Peretas biasanya tidak membuat banyak perubahan pada kode sumber proyek asli, melainkan menambahkan kode berbahaya di lokasi yang sulit dideteksi, seperti di backend atau tersembunyi di kolom komentar. Saat dijalankan, BeaverTail mencoba mengekstrak data dari peramban untuk mencuri kredensial login, dan juga mengunduh malware kedua bernama InvisibleFerret, yang bertindak sebagai pintu belakang, memungkinkan penyerang memasang AnyDesk, alat manajemen jarak jauh yang dapat melakukan operasi tambahan setelah intrusi.

Kampanye serangan ini dapat memengaruhi pengguna sistem operasi Windows, macOS, dan Linux. Para ahli telah mencatat korban di seluruh dunia, mulai dari programmer pemula hingga profesional berpengalaman. Kampanye DeceptiveDevelopment memiliki kemiripan dengan Operasi DreamJob, kampanye sebelumnya yang dilakukan oleh para peretas yang menargetkan karyawan industri kedirgantaraan dan pertahanan untuk mencuri informasi rahasia.

Sumber: https://thanhnien.vn/lap-trinh-vien-tu-do-tro-thanh-muc-tieu-cua-tin-tac-185250221233033942.htm