Binance ha reso pubblico il 27 ottobre un'ondata di tentativi di attacco mascherati da colloqui di lavoro, bloccati secondo l'azienda senza perdita di fondi o dati. Il responsabile della sicurezza Jimmy Su, citato da Crypto Briefing e Decrypt, ha descritto uno schema ricorrente già noto agli esperti come "Contagious Interview": un falso recruiter contatta il candidato, simula un problema tecnico durante la videochiamata e invita a scaricare un "aggiornamento" di Zoom o un altro programma per risolverlo. Quel file installa in realtà un malware sul computer della vittima. Secondo Binance le candidature false, spesso collegate a gruppi legati alla Corea del Nord, arrivano ogni giorno.
Perché bersaglia proprio chi cerca lavoro
La tecnica funziona perché sfrutta la fiducia e la fretta di chi è nel mezzo di un processo di selezione: un presunto problema tecnico durante una chiamata importante spinge a installare software senza troppi controlli. Il settore delle criptovalute è un obiettivo frequente perché anche un solo dipendente infettato può diventare un punto d'accesso ai sistemi interni di un exchange, ma lo stesso schema, con varianti, colpisce anche programmatori e freelance in altri settori tecnologici.
Come proteggersi durante una selezione
Chi partecipa a un colloquio o a un test tecnico online dovrebbe evitare di scaricare software indicato come necessario per risolvere un problema audio o video improvviso: meglio chiudere la chiamata e richiederne una nuova con un altro strumento già installato e verificato. Per i test di programmazione a distanza è buona norma usare una macchina virtuale o un computer separato da quello con i dati personali, ed evitare di eseguire codice ricevuto da un reclutatore senza prima leggerlo con attenzione o farlo controllare.