Trojaans paard steelt inloggevens voor vacaturesites
Een Trojaans paard dat oorspronkelijk wordt gebruikt om geld van bankrekeningen te stelen, heeft het nu ook op inloggegevens van vacaturesites voorzien. Het gaat om de Game Over banking Trojan. Nadat eerst al de vacaturesite Careerbuilder het doelwit was, wordt de malware nu ook actief op Monster.com.
Zodra gebruikers van wie de computer met deze Trojan is geïnfecteerd op Monster.com inloggen worden er lokaal allerlei velden op de vacaturesite geïnjecteerd. Deze velden zijn zogenaamd nodig zijn om de identiteit te verifiëren. Zo moeten er drie persoonlijke vragen worden beantwoord, zoals de naam van de eerste school, trouwdag, favoriete schoolactiviteit en de laatste cijfers van het rijbewijs.
Mikko Suominen van het Finse F-Secure waarschuwt recruiters om alert op dit soort onregelmatigheden te zijn. "Als het account aan een bankrekening en uitgavebudget is gekoppeld, is het een doelwit voor banking Trojans", aldus Suominen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
