A kép forrása: Blikk
Kamu álláshirdetésekkel lopnak adatokat a felhasználóktól a Facebookon: a jelszavakat, de akár kriptovalutát is megszerezhetnek a csalók a malware segítségével.
Az Ov3r_Stealer nevű rosszindulatú szoftver hamis hirdetéseken keresztül terjeszkedik, melyek egy Discord URL-címre irányítják a felhasználókat, és automatikusan letöltik a lopó programot. A Trustwave elemzői felfedezték a malware-t, amely komoly fenyegetést jelenthet a Facebookon csalás áldozatává válók számára. Az áldozatokat egy hamis Facebook álláshirdetés csalogatja digitális marketing menedzseri pozícióra, mely valójában egy rabló program. Az Ov3r_Stealer széles körű alkalmazásokból lop adatokat, és minden 90 percenként elküldi azokat egy Telegram botnak. A Trustwave kapcsolatot talált a szoftver és egy Telegram-csatorna bizonyos felhasználónevei között, amelyek szoftverfeltöréssel kapcsolatos fórumokon jelennek meg. A hamis álláshirdetések egyelőre magyar nyelven még nem jelentek meg, csak angol nyelvű példákat találtak eddig.
