ResumeLooters, Vietnam'da iş arayanların verilerini çaldı

Siber güvenlik firması Group-IB, ResumeLooters adlı bir bilgisayar korsanı grubunun SQL ve XSS saldırılarıyla 65 ticari ve istihdam sitesine sızarak 2 milyondan fazla iş arayanın kişisel verilerini çaldığını duyurdu.

Saldırılar, Avustralya, Çin, Tayland, Hindistan, Vietnam vb. ülkelerdeki web sitelerini hedef alarak Asya Pasifik bölgesine odaklandı. ResumeLooters, iş arayanların isimlerini, e-posta adreslerini, telefon numaralarını, istihdam geçmişlerini, eğitim seviyelerini ve diğer ilgili bilgileri topladı. Group-IB'ye göre, suç örgütü Kasım 2023'te kuruldu ve çalınan verileri Telegram kanalları aracılığıyla sattı.

ResumeLooters, 2 Milyondan Fazla İş Arayanın Kişisel Verilerini Çaldı

ResumeLooters, perakende ve iş arama web sitelerine sızmak için SQLmap, Acunetix, Metasploit gibi açık kaynaklı araçları kullanarak SQL ve XSS saldırıları gerçekleştiriyor. Web sitelerindeki güvenlik açıkları tespit edilip istismar edildikten sonra, grup HTML'deki birden fazla konuma kötü amaçlı komutlar yerleştiriyor.

Doğru şekilde enjekte edildiğinde, ziyaretçilerin bilgilerini çalmak için kimlik avı formları görüntüleyen bir dizi kötü amaçlı komut dosyası çalıştırılıyor. Group-IB, sahte işveren profilleri oluşturma ve XSS komut dosyaları içeren sahte özgeçmişler yayınlama gibi özel teknikler kullanan bilgisayar korsanlarına dair vakalar gördüğünü söyledi.

Group-IB, çalınan veritabanına yanlış bir yapılandırma yoluyla erişim sağlamayı başardı ve saldırganların, ele geçirilen web sitelerinden bazılarının yönetici erişimini ele geçirmeye çalıştığı bildirildi. Saldırganların kaynağı henüz doğrulanmasa da, ResumeLooters'ın verileri Çince konuşan gruplara sattığı ve açık kaynaklı araçların Çince sürümlerini kullandığı bildirildi.

Kaynak bağlantısı: https://thanhnien.vn/resumelooters-trom-du-lieu-ho-so-tim-viec-tai-viet-nam-185240211223812126.htm