Cyberkriminalität im Fokus: Phishing-Angriffe auf Arbeitsuchende durch CrowdStrike-Imitation

Cyberkriminelle haben eine neue und ausgeklügelte Phishing-Strategie entwickelt, bei der sie sich als Cybersicherheitsunternehmen CrowdStrike ausgeben. Sie richten sich gezielt an Arbeitssuchende, indem sie gefälschte Jobangebote per E-Mail versenden. Die E-Mails enthalten vermeintliche Stellenangebote, etwa als Junior-Entwickler, und fordern die Empfänger auf, eine Software herunterzuladen, die angeblich für die Bewerbung erforderlich ist. Diese Software ist jedoch ein Crypto-Miner, der heimlich Kryptowährungen schürft.

Nachdem die Software installiert wurde, überprüft sie, ob sie auf einem echten System oder in einer virtuellen Umgebung läuft. Wird kein Sicherheitsmechanismus festgestellt, lädt sie den Miner XMRig herunter. Dieser wird dann verwendet, um ohne das Wissen des Nutzers Monero zu schürfen, eine Kryptowährung, die bei Kriminellen aufgrund ihrer Anonymität besonders gefragt ist. Betroffene sollten besonders vorsichtig bei E-Mails mit Jobangeboten oder Download-Anfragen sein und die Absenderadresse sowie die Quelle der Software genau überprüfen.

Quelle:
https://tarnkappe.info/artikel/it-sicherheit/crowdstrike-phishing-jobsuchende-bekommen-crypto-miner-untergeschoben-307561.html

 

 

Wir sind Experten für Datenschutz und IT-Sicherheit

Profitieren Sie von unserer umfassenden Beratung zu den Themen Datenschutz und IT-Sicherheit. Unser erfahrenes Team unterstützt Sie dabei, Ihre Website und digitalen Dienste datenschutzkonform zu gestalten um die gesetzlichen Vorgaben zu erfüllen.

Kontaktieren Sie uns noch heute und sichern Sie sich praxisnahe Beratung zur Umsetzung der DSGVO und Normen wie ISO 27001, PCI-DSS oder TISAX.

Datenschutz und IT-Sicherheit praktikabel umsetzen – tec4net GmbH


www.tec4net.comwww.it-news-blog.comwww.it-sachverstand.infowww.datenschutz-muenchen.comwww.it-sicherheit-muenchen.com

 

Alle unsere NEWS -> http://news.tec4net.comhttps://x.com/tec4net