Senior Frontend Engineer Денис Білоусенко поділився власною історією протистояння хакерам, які намагалися викрасти його особисті дані під виглядом пропозиції роботи. Схема, відома у сфері кібербезпеки як Contagious Interview, орієнтована на фахівців у галузі Web3 та IT.
Senior Frontend Engineer Денис Білоусенко поділився власною історією протистояння хакерам, які намагалися викрасти його особисті дані під виглядом пропозиції роботи. Схема, відома у сфері кібербезпеки як Contagious Interview, орієнтована на фахівців у галузі Web3 та IT.
За словами Дениса, усе почалося з переконливого повідомлення від «рекрутера» в мережі LinkedIn. Йому запропонували позицію Frontend Engineer для децентралізованої GameFi-платформи у партнерстві з реальною Web3-компанією Limit Break. Повідомлення містило конкретні згадки про його навички (React, Next.js, TypeScript) та деталі з профілю.
Наступним кроком айтівця попросили «познайомитися з проєктом»: склонувати репозиторій із кодом та запустити його локально.
«Отримав в LinkedIn повідомлення від "рекрутера"… Написано переконливо, згадали мій React, Next.js, TypeScript, навіть конкретні речі з профілю. Remote, full-time або part-time. Все як треба. Потім попросили "познайомитися з проєктом": склонувати репозиторій і запустити локально, подивитися архітектуру. І ось тут я вже знав, що це скам», — зазначає Денис Білоусенко.
Запрошення до проєкту надійшло з поштової адреси [email protected]. Хоча Ґабріель Лейдон дійсно є генеральним директором Limit Break, його офіційні корпоративні контакти розташовані на домені @limitbreak.com, а не на сторонньому сервісі Gmail.
Незважаючи на охайну структуру проєкту та чистий код у репозиторії, у залежностях ховалася загроза.
«Проєкт виглядає як звичайний React/Node додаток, чистий код, нормальна структура, навіть README акуратний. Але десь глибоко в залежностях лежить обфускований скрипт, замаскований, наприклад, під Tailwind CSS плагін. При npm install або npm run dev він тихо збирає паролі з браузерів, дані криптогаманців, SSH-ключі, .env файли, токени GitHub і AWS. Все летить на зовнішній сервер. Від git clone до зламаної машини менше п’яти хвилин», — пояснює Senior Frontend Engineer.
"Ця схема відома як "Contagious Interview". Microsoft і кілька security-команд пов’язують її з групою Lazarus (Північна Корея). Ціль: розробники, особливо ті, хто в crypto/Web3 або хто шукає роботу", — зазначає айтівцеь.
Денис Білоусенко виділив основні ознаки, за якими можна розпізнати шахраїв:
«рекрутер» пише з безплатних поштових сервісів (Gmail тощо), а не з офіційного корпоративного домену;
вас просять склонувати та запустити проєкт ще до першого повноцінного інтерв’ю чи відеодзвінка;
код розміщено у приватному або щойно створеному репозиторії;
текст повідомлення повністю дублює перелік навичок із вашого профілю.
«Я розпізнав це одразу тому, що раніше читав подібні історії від інших людей… Саме завдяки цим людям я знав, що це таке, ще до того як відкрив повідомлення цілком. Це реально працює. Тому ділюсь і я. Якщо хтось з ваших знайомих зараз шукає роботу або працює в Web3, перешліть. Бережіть свої машини», — підсумував розробник.
