Wysublimowany atak przez zadanie rekrutacyjne - przestroga dla całej branży IT

Gość opisuje wysublimowany atak, w którym fałszywy rekruter z LinkedIn przesłał test rekrutacyjny zawierający złośliwy kod w repozytorium Bitbucket. Wszystko wyglądało profesjonalnie prawdziwa firma, profil, dokumentacja, żadnych oczywistych sygnałów ostrzegawczych.

[BlackpillMonster]

The attack vector? A fake coding interview from a "legitimate" blockchain company.

"legtitimate blockchain company" xDDDDDDDDD

[Grymas-Tysiaclecia]

@BlackpillMonster: Patrz nagłówek: "żadnych oczywistych sygnałów ostrzegawczych." - XDDDD

[Mauro666]

"legtitimate blockchain company" xDDDDDDDDD

@BlackpillMonster: Nigdy się małpy nie nauczą. ( ͡° ͜ʖ ͡°)

[Erk700]

Świetny sposób na rekrutację do ITSecurity ( ͡° ͜ʖ ͡°)ﾉ⌐■-■

[8kiwi]

https://www.linkedin.com/in/arundavidreddy/

Koleś ma niezłego niefarta, miesiąc temu sobie przeprogramował mózg filmami, teraz go cyberprzestępcy wzięli na celownik.

[UntimeEntropy]

@8kiwi: Na pochyłe drzewo każda koza wskoczy :)

[Wight]

@8kiwi: Jeszcze trochę i napisze TempleOS 2.0

[Pawel993]

Jedni sie daja nabrac na garnki za 15k, drudzy na ksiecia z dubaju a inny na zadanie rekrutacyjne z linkedin

Kazdego da sie oszukac

[misnaszychczasow]

ze mną dwa razy próbowali jako inne firmy - legitny profil, ponad tysiąc connections, ale od razu oferta wydawała sie podejrzana: 30k USD miesięcznie, angielski jak generowany przez chatgpt i jedno 30min zadanie - od razu wyslali link mierząc czas bez pytania kiedy mógłbym sie tym zająć. Poblokowalem ich nie biorąc sie za to.

[masz_fajne_donice]

Na mnie przeprowadzili podobny atak. Wysłali mi test rekrutacyjny, który rozwiązałem. Potem zaprosili do siebie i spotkałem się z fizycznymi ludźmi. Potem dali mi nawet umowę którą podpisałem. Okazało się że to podpucha i zamiast dostawać kasę za przeglądanie internetu i wchodzenie czasem na spotkanie muszę z---------ć 8 godzin dziennie, 5 dni w tygodniu jak niewolnik.

[realistons]

@masz_fajne_donice:
Mam nadzieje, że w porę rzuciłeś ten kołchoz.

[venomik]

Nice.
A do mnie od 3 tygodni dzwonią z najbardziej idiotycznym scamem. Że niby rozmawialismy na linkedinie i chcą mi zlozyc propozycję pracy. I idiotyczne są dwie rzeczy:
- oferują mi stawkę sto sześćset za godzinę
- proszą abym się do nich odezwał na whatsapp na numer z którego dzwonią... a numer jest zastrzeżony.

[zboinek]

@venomik: do mnie też… ja j---e. To jest chyba najgorszy scam jaki widziała ziemia. Skała musi robić im robotę bo innego powodu nie widzę

[sebastian1988]

@zboinek do mnie dzwonią i proponują 107 zł. Wczoraj tak było. A jak jutro zadzwonią to 108? Tłumaczę gościowi że nie szukam pracy i zarabiam więcej niż oni mi proponują a on że cieszy się że mi pasuje praca dla niego :)

[omicronns]

:(){ :|:& };:

[omicronns]

@Zylet:

++++[++++>---<]>+.>----[-->+++<]>.--[->+++<]>+.----.++++++.++++++++++.-----------.-----.--[--->+<]>-.[->+++<]>++.-.--[--->+<]>---.--------------.[++>-----<]>.[->+++<]>+.[--->+<]>-----.---[->++<]>.++[--->++<]>+.

[Zylet]

++++[++++>---<]>+.>----[-->+++<]>.--[->+++<]>+.----.++++++.++++++++++.-----------.-----.--[--->+<]>-.[->+++<]>++.-.--[--->+<]>---.--------------.[++>-----<]>.[->+++<]>+.[--->+<]>-----.---[->++<]>.++[--->++<]>+.

@omicronns: BF :)

[rrepo]

@niebezpiecznik-pl ping

[Grymas-Tysiaclecia]

@rrepo: mają wyłączone pingowanie, to w końcu fachowcy.

[master4342]

Czemu w Polsce legalne są fałszywe oferty pracy które służą tylko prowadzeniu statystyk przez korpo ? Tym się trzeba by zająć