Что случилось. ИТ-специалисты оказались в числе основных жертв киберпреступников среди частных лиц в третьем квартале 2024 года, сообщили в Positive Technologies.
В основном злоумышленники используют два сценария:
- проводят фиктивное собеседование и вынуждают кандидата загрузить вредоносное ПО — например, под предлогом скачать приложение для видеоконференции или решить тестовую задачу;
- создают фейковую рекламу популярного софта, под видом которого пользователь скачивает вредоносное ПО.
Что это значит для бизнеса. Рост атак на ИТ-специалистов может быть связан с желанием злоумышленников перейти к более крупным целям, считают в Positive Technologies. Ими могут быть не только ИТ-компании: киберпреступники могут вклиниться в цепочку поставок программного обеспечения и нанести вред большому числу компаний.