Võltstööpakkumine ja kaugintervjuu pettus: Põhja-Korea Lazarus BeaverTail npm Repo pahavara, võltsseadmete kontroll ja identiteedi lukustamine¶

Kohe kaugtööintervjuu või sisseastumisprotsessi keskel mõistmine, et "värbaja" või "värbamisjuht" juhib keerulist küber- või finantslõksu, on kahe rindega hädaolukord. Tänased kaugtööpettused jagunevad kaheks väga hävitavaks toiminguks, mille on tuvastanud FBI, CISA ja ülemaailmsed küberagentuurid: (1) Tarkvara arendaja ja krüpto "kodeerimise hindamise" pahavara (Contagious Interview / KRDV Lazaruse rühmitus BeaverTail & InvisibleFerret), kus LinkedIni, Upworki või Telegrami värbaja palub tarkvarainseneril või Web3/AI kandidaadil kloonida GitHubi, GitLabi või Bitbucketi hoidla ja käivitada npm install && npm start (või Pythoni/Dockeri järgu) oma peamises sülearvutis, et "parandada viga enne reaalajas intervjuud", käivitades vaikselt teabevarga, mis tungib välja iga brauseri seansi küpsisefailist, paroolihalduri võlvist, .ssh võti, .env fail ja krüptovaluuta rahakott vähem kui 5 sekundiga; ja (2) Kodukontori seadmete võltskontroll ja muulade ümbersaatmise pettused, kus kehastav ettevõte viib läbi tekstisõnumi/meeskondade intervjuu ja saadab võltsingu meili. $2,500 to $5,000 kontrollige "MacBook Pro ja kodukontori seadistust" ning käsib teil tšekk mobiiltelefoniga deponeerida ja saata $2,200 Zelle'i, Venmo, juhtme- või kinkekaartide kaudu nende "kinnitatud IT-seadmete müüjale", enne kui tšekk päevi hiljem tagasi jõuab. SSN/I-9 identiteedivarguse ja üldise tšeki pettuse kohta vt võltsitud tööpakkumiste pettus, seadmete kontrollimise pettus ja identiteedivargus; npm/PyPI paketi võtmete pööramise ja brauseri küpsiste varguse kohta konsulteerige tarneahela npm/PyPI paketi kompromiss ja arendaja tööjaama võtmete pööramine ja seansiküpsiste kaaperdamine, infostealeri pahavara ja pääsukoodi tühistamine. Kui teid ähvardab otsene füüsiline sundus, ähvardused või kuller isiklikult, helistage kohalikule hädaabinumbrile (911 Ameerika Ühendriikides ja Kanadas, 112 kogu Euroopa Liidus, 999 Ühendkuningriigis) või vaadake meie kataloogi hädaabinumbrid.

Tehke seda kohe¶

1. ** KUI JOOKSID npm install, npm test, yarn, pip installvõi võltsitud Zoom/Teams/Miro .dmg/.exe tööintervjuu jaoks: ÜHENDAGE ARVUTI 3 SEKUNDI JOOKSUL LAHTI WI-FI JA ETTERNETI VÄLJAS**:
2. Tõmmake Etherneti kaabel või lülitage Wi-Fi kohe VÄLJA.
3. BeaverTail JavaScript/Node.js kasulik koormus laadib alla kaasaskantava Pythoni keskkonna (-/.npl või %UserProfile%\.pyp) ja käivitab InvisibleFerret tagauks, mis ühendub käsu- ja juhtimissüsteemiga (C2) server (:1224 / :1244) oma klahvivajutuste, lõikelaua ja failisüsteemi otseülekannet.
4. Kasutage eraldi puhast nutitelefoni (iPhone või Android mobiilse andmeside puhul), et evakueerida kõik krüptovaluuta rahakotid ja tühistada iga aktiivne brauseri seanss (Google, GitHub, AWS, Microsoft, Apple):
5. BeaverTail sihib MetaMask, Phantom, Rabby, Coinbase Wallet, Trust Wallet, Exodus, Electrum ja Solana CLI (-/.config/solana/id.json) hoiufailid koos Login Data ja Cookies Chrome'ist, Brave'ist, Edge'ist, Arc'ist ja Firefoxist ning lisaks teie macOS-ist login.keychain-db.
6. Teisaldage puhtast seadmest kõik kuumadel rahakottidel olevad krüptovarad uhiuude riistvararahakoti seemnesse, tühistage kõik Google'i aktiivsed veebiseansid (myaccount.google.com/security), GitHub (github.com/settings/sessions) ja AWS/Cloud konsoolid ning kustutage GitHubist/GitLabist oma ohustatud SSH- ja GPG-võtmed.
7. ** KUI ANDSITE TÖÖANDJA KODUKONTORI SEADMETE KONTROLLI hoiule: ÄRGE SAATKE ÜHTEGI DOLLARIT ÜHTEGI "MÜÜJALE" JA HELISTAGE KOHE OMA PANGA PETTUSTE OSAKONDLE**:
8. Isegi kui teie pangarakendus näitab $3,500 kontrollige "Saadaval saldo / Vabastatud vahendid", et raha on EI kustutatud. Vastavalt USA Föderaalreservi reeglitele CC (Expedited Funds Availability Act), peavad pangad tegema tšekihoiused ajutiselt kättesaadavaks ajavahemikus 1 to 2 business days, samas kui tšeki suunamise/kontonumbri võltsimise avastamine võtab aega 5 to 14 business days.
9. Helistage oma deebetkaardi tagaküljel olevale numbrile ja teatage: "Minu sihtmärgiks oli töötšekkide pettus ja teadmatult deponeerisin võltsitud tšeki; palun märkige sissemakse, et minu kontot ei suletaks pettuse tõttu."
10. KUI SAATSITE JUBA ZELLE, VENMO, WIRE VÕI BITCOIN SUGARAHAMATA RAHA "SEADMETE müüjale": helistage kohe oma panga pettuste / ülekande tagasivõtmise teeninduspunkti (juhtmete jaoks taotlege viivitamatut SWIFT / Fedwire Recall ja FBI IC3 Recovery Asset Team külmutada; Zelle/Faster Paymentsi puhul teatage Authorized Push Payment (APP) töökohana esinemise pettus all volitatud push-makserakenduse pettus ja tagasimakseõigused).
11. Kui Laadisite üles OMA SSN-i, PASSI, JUHILOA, W-4, I-9 VÕI OTSEHOIDU PANGA MARSRUUTINGI NUMBRI: külmutage krediit Equifaxis, Experianis ja TransUnionis, külmutage ChexSystems onVerify, lukustage oma S-Smyeverify.uscis.gov)** ja paluge oma pangal sulgeda avalikustatud arvelduskonto number ja avada asenduskonto number.
12. ** KUI võtsite vastu "PAKIDE KONTROLL / LOGISTIKAKOORDINAATORI" TÖÖ PAKKIDE KODU VASTUVÕTMISE JA ÜMBERSAATSE KODULE: LÕPETAGE KOHE PAKENDI TEADMISEKS**: see elektroonika (iPhones, MacBooks, camera lenses) osteti varastatud krediitkaartidega ja saadeti teie kodusele aadressile (Parcel Mule Scam). Hoidke kõik tarnesildid ja vestluslogid alles ning võtke ühendust kohaliku politsei või USA postiinspektsiooniteenistusega (USPIS).

Otsuste puu: kaugintervjuu ja võltstöö erakorraline triaaž¶

Kasutage seda vooskeemi, et liikuda otse tõkestusprotokolli juurde, mis vastab täpselt teie esinenud tööpettuse variandile:

flowchart TD
    Start["Hädaolukord: kahtlustatav võltsitud tööintervjuu, kodeerimistest või sissetulekukelmus"] --> ScamType{"Mida 'värbaja' või 'tööandja' teil teha palus?"}

    ScamType -->|"1. Kloonige Git Repo ja käivitage npm / Python / Docker VÕI installige kohandatud videokõne rakendus"| DevTrap["KRIITILINE: KRDV nakkav intervjuu (BeaverTail / InvisibleFerret) Info-Stealer"]

    ScamType -->|"2. Deponeerige tšekk (PDF/post) ja saatke raha heakskiidetud seadmemüüjale"| CheckTrap["Võltsitud tšeki enammaksmise pettus: ajutiselt krediteeritud tšekk põrkab tagasi 5-14 päeva pärast"]

    ScamType -->|"3. Täidetud I-9 / W-4 / SSN / pass / otsemakse vorm enne kelmuse avastamist"| IdTrap["Identiteedi ja palgaarvestuse vargus: külmutage krediit, ChexSystems, IRS-i IP-PIN ja pangakonto"]

    ScamType -->|"4. Võtke pakid vastu kodus, kontrollige neid ja saatke kaasasolevate siltidega tagasi VÕI makske krüptomakse 'Task'"| MuleOrTask["Pakimuuli ümbersaatmine VÕI rakenduse optimeerimise krüptoülesannete pettus"]

    DevTrap --> CutNet["1. Lülitage arendaja tööjaamas Wi-Fi VÄLJA / Ühendage Ethernet kohe välja"]
    CutNet --> EvacPhone["2. Puhas telefonis: krüptovarade teisaldamine + Google'i/GitHubi/AWS-i seansside tühistamine + SSH-võtmete pööramine"]
    EvacPhone -->ForensicClean["3. Kontrollige -/.npl, -/.pyp, package.json ja brauseri profiile -> pühkige ja installige OS puhtalt"]

    CheckTrap --> SentMoney{"Kas olete juba seadmemüüjale raha saatnud?"}
    SentMoney -->|"Ei: Tšekk deponeeritud, 0 dollarit välja saadetud"| WarnBank["ÄRGE puudutage rahalisi vahendeid -> helistage viivitamatult pangapettuste osakonnale, et märgistada teadmata halb tšeki deposiit"]
    SentMoney -->|"Jah: saadetud Zelle / Wire / Crypto / kinkekaartide kaudu"| RecallFunds["Helistage viivitamatult pangaülekande/pettuste büroosse -> Katke negatiivne arvelduskrediit enne tšeki tagasipöördumist -> Faili IC3 aruanne"]

    IdTrap --> LockCredit["Freeze Equifax/Experian/TransUnion + ChexSystems -> Sulge avatud pangakonto number -> Lock myE-Verify"]
    MuleOrTask --> StopShip["Lõpetage pakkide ümbersaatmine ja lõpetage krüptodeponeerimine -> Säilitage saatelehed ja teatage USPIS-ile / IC3"]

1. etapp: kuidas kaks peamist kaugtöölõksu kapoti all töötavad¶

Võrrelge kolme ülemaailmselt aktiivse tööhõive hädaolukorra vektori tehnilist mehaanikat ja punase lipu indikaatoreid:

2. etapp: hädaolukorrale reageerimine tarkvaraarendajatele (Contagious Interview / BeaverTail / InvisibleFerret)¶

Kui olete tarkvaraarendaja, kes kloonis värbaja või intervjueerija kaudu hoidla ja jooksis npm install, npm start, yarn, pnpm, python, cargo, või Windowsi, macOS-i või Linuxi tööjaama käivitatav fail, järgige seda täpset intsidendi reageerimisjärjestust, mis põhineb Palo Alto Networks Unit 42, CrowdStrike ja CISA/FBI ohuluure andmetel Põhja-Koreas Contagious Interview kampaania.

1. samm: mõistke 2-etappi BeaverTail -> InvisibleFerret Kill Chain oma kettal¶

Kuidas nakatas pealtnäha tavaline React/Node.js hoidla teie Maci või PC-arvutit ilma viirusetõrje hüpikakent käivitamata?

+-------------------------------------------------------------------------+
| ANATOMY OF A CONTAGIOUS INTERVIEW (BEAVERTAIL) MALICIOUS REPO           |
|                                                                         |
| 1. The Decoy Repo (e.g., "mern-ecommerce-assessment" or "defi-dex-ui"): |
|    - 99% of the repo is real, working React/Express boilerplate code.   |
|    - Hidden at the very end of `server/routes/api/auth.js` or           |
|      `backend/controllers/userController.js` (often scrolled 300 spaces |
|      to the right on one line so you do not see it in VS Code) is an    |
|      obfuscated `eval(Buffer.from(...))` or `axios.get(...)` call.      |
|                                                                         |
| 2. Stage 1: BeaverTail (JavaScript Info-Stealer inside Node.js):        |
|    - Scans Chrome, Brave, Opera, Edge, Vivaldi (`Default` & `Profile N`)|
|      for `Login Data`, `Local Extension Settings` (MetaMask `nkbihfbeog`|
|      Phantom `bfnaelmome`, Rabby `acmacodkjb`), and Solana `id.json`.   |
|    - Uploads stolen vaults & cookies immediately to `http://<C2>:1224`. |
|                                                                         |
| 3. Stage 2: InvisibleFerret (Python Backdoor + AnyDesk Persistence):    |
|    - BeaverTail downloads a standalone portable Python 3.11 zip into    |
|      `~/.npl/` or `%UserProfile%\.pyp\` and runs `~/.npl/.pyp/python`   |
|      executing `~/.npl/main.py` (`InvisibleFerret`).                    |
|    - InvisibleFerret logs keystrokes, reads your clipboard, scans your  |
|      entire drive for `.env`, `.ssh`, `seed`, `mnemonic`, and silently  |
|      downloads/configures `AnyDesk` for full remote desktop control.    |
+-------------------------------------------------------------------------+

2. samm: kontrollige täpselt BeaverTail ja InvisibleFerret Kompromissi näitajad (IoCs)¶

Kui teie nakatunud Maci, Linuxi või Windowsi arvuti on täielikult lahti ühendatud Wi-Fi ja Ethernetiga, avage terminal (või PowerShell), et kontrollida, kas 2. etapp (InvisibleFerret) langes teie kettale:

# On macOS or Linux (WITH WI-FI OFF):
ls -la ~/.npl ~/.pyp ~/.vscode
ps aux | grep -iE "npl|pyp|main\.py|anydesk|node"

# Search the cloned interview repository for hidden horizontal-scroll obfuscation or base64 evals:
grep -rnE "Buffer\.from|child_process|execSync|\.npl|\.pyp|:1224|:1244|nkbihfbeogaeaoehlefnkodbefgpgknn" /path/to/cloned/interview_repo/

# On Windows PowerShell (WITH WI-FI / ETHERNET OFF):
Get-ChildItem -Path $env:USERPROFILE -Force | Where-Object { $_.Name -match "^\.(npl|pyp)" }
Get-Process | Where-Object { $_.Path -match "npl|pyp|AnyDesk" }

3. samm: teostage 15-minutiline arendaja mandaadi ja krüptoevakueerimine (puhtast seadmest)¶

Ärge ärge tippige nakatunud arvutisse uusi paroole ega algfraase. puhta nutitelefoni kasutamine (iPhone / Android) või eraldi kompromissitu arvuti:

1. Evakueerige kohe kõik krüptovaluuta kuumad rahakotid (Minutes 0 to 5):
2. Isegi kui teie MetaMaski, Phantom, Rabby või Exoduse rahakott oli parooliga lukustatud, BeaverTail laadis üles teie krüptitud hoiufaili (000003.log / LOCK / Local Extension Settings)ja InvisibleFerret käitab klahvilogijat/lõikelaua monitori (ja macOS-is kuvatakse võltsitud native osascript paroolidialoog, mis küsib teie Maci süsteemi parooli avamiseks login.keychain-db).
3. Looge oma nutitelefoni või riistvarakott (Ledger / Trezor) uhiuus rahakott uue 12/24-sõnalise algfraasiga ja kandke 100 protsenti oma žetoonidest, NFT-dest ja panustamispositsioonidest välja igast rahakotist, mis seda arvutit kunagi puudutas.
4. Tühista kõik GitHub, GitLabi, Bitbucket ja Cloud (AWS / GCP / Azure / Vercel) volikirjad (Minutes 5 to 10):
5. GitHub: logige oma telefoni sisse -> Seaded -> SSH- ja GPG-võtmed -> Kustutage iga SSH-võti, mis oli salvestatud -/.ssh/ nakatunud sülearvutis. Seejärel minge jaotisse Seaded -> Arendaja seaded -> Isiklikud juurdepääsuload (tühista kõik märgid) ja Seaded -> Seansid -> Tühista kõik seansid.
6. AWS / GCP / Cloud: deaktiveerige kohe iga AWS_ACCESS_KEY_ID sisse salvestatud -/.aws/credentials või mis tahes sees .env fail sellel sülearvutil (InvisibleFerret indekseerib rekursiivselt kõiki teie draivil olevaid projektikaustu .env, .npmrc, .pypirc, kubeconfigja id_rsa).
7. Kui teil oli selles sülearvutis tööandja või kliendi hoidlad/võtmed: teavitage oma tööandja turvatoimingute keskust (SOC / CISO) kohe, et nad saaksid ettevõtet vahetada .env saladused ja auditeerimiskohustused.
8. Tühista kõik brauseri seansid (Google, Microsoft, Apple, Slack, Discord, Telegram) (Minutes 10 to 15):
9. Pidage meeles: parooli muutmine ei muuda sageli varastatud seansiküpsiseid ei kehtetuks, välja arvatud juhul, kui klõpsate Google'i turvalisuses, Microsofti kontos, Slackis, Discordis ja X/Twitteris selgesõnaliselt käsul „Logi kõigist seadmetest välja / tühista kõik seansid”.
10. Muutke oma Paroolihaldurit (1Password, Bitwarden, Keeper) peaparool ja tühistada nakatunud sülearvuti volitatud seadme tunnus.
11. Pühkige nakatunud tööjaama operatsioonisüsteem ja installige see uuesti: Sest InvisibleFerret installib püsivaid taustaülesandeid, muudab brauseri binaarfaile ja loobub AnyDesk kaugjuurdepääs, lihtsalt kustutades -/.npl ja kloonitud hoidlast ei piisa. Varundage ainult tavalised dokumendi-/allikafailid (kontrollitud puhtana git status / git diff), seejärel tühjendage OS täielikult ja installige uuesti (macOS Erase All Content and Settings või Windowsi USB puhas partitsiooni pühkimine).

3. etapp: hädaabi võltsitud "kodukontoriseadmete" tšekipettuste korral¶

Kui teile pakutaks kaugtööd (Administrative Assistant, Data Entry, Customer Support, Project Coordinator, Graphic Designer), saite tšeki (e-posti teel PDF-vormingus printimiseks ja mobiilideposiidiks või FedExi/UPS-i ööseks ümbriku kaudu) sülearvuti ja kodukontoriseadmete ostmiseks ning kandsite selle oma pangakontole, olete võidusõidus Federal Reserve'i tšeki tagastamise aknaga.

1. Miks ütleb pangarakendus 100% võltsitud tšeki kohta "Saadaval raha" (The Regulation CC Float Trap)¶

+-------------------------------------------------------------------------+
| HOW THE FAKE "EQUIPMENT CHECK" FLOAT TRAP WORKS                         |
|                                                                         |
| Day 1 (Monday): You deposit the scammer's $3,500 "Equipment Check"      |
|                 using your bank's Mobile Deposit app.                   |
| Day 2 (Tuesday): Under US Federal Law (Regulation CC), your bank MUST   |
|                  release the funds within 1-2 business days. Your app   |
|                  now shows: "Available Balance: +$3,500.00".            |
| Day 2 (Tuesday PM): "Hiring Manager" tells you to Zelle/Wire $2,800     |
|                     immediately to their "Approved MacBook Vendor" so   |
|                     your laptop arrives by Friday.                      |
| Day 8 (Next Tuesday): The real corporate bank whose routing/account     |
|                       number was forged on the check rejects it as      |
|                       COUNTERFEIT / ALTERED (`Return Code R29 / Refer   |
|                       to Maker`).                                       |
| RESULT ON DAY 8:                                                        |
|   - Your bank claws back the full $3,500.00 from your balance.          |
|   - The $2,800 you sent via Zelle/Wire is gone forever.                 |
|   - Your account drops to -$2,800.00 overdraft, and your bank's risk    |
|     algorithm may freeze/close your account and report you to           |
|     ChexSystems as a check-fraud risk.                                  |
+-------------------------------------------------------------------------+

2. Samm-sammuline pangakaitse protokoll, kui tšeki deponeerisite¶

Juhtum A: andsite tšeki hoiule, kuid te EI ole veel "müüjale" raha saatnud¶

Sa oled kaotanud $0 seni ja saate takistada oma pangal konto sulgemist, kui tegutsete kohe: 1. ÄRGE võtke välja, kulutage ega kandke üle ühtegi senti hoiustatud tšekiraha. Jäta täis $3,500 istub puutumata kontol, nii et kui tšekk 5-10 tööpäeva jooksul tagasi jookseb, nõuab pank oma esialgse krediidi puhtalt tagasi. $0 arvelduskrediit. 2. Helistage viivitamatult oma panga pettuste osakonda (või minge füüsilisse kontorisse ja rääkige harukontori juhiga): - Kui võltsitud tšekk põrkub vaikselt, ilma selgituseta, automatiseeritud pangariski mootorid (Early Warning Services / ChexSystems) ei oska öelda, kas olite pettur või süütu tööotsija ohver. - Öelge panga esindajale selgelt: *"Kandideerisin kaugtöökohale ja pettur saatis mulle 3500-dollarise seadmete tšeki, mille maksin täna mobiiliga sisse. Sain just aru, et tegemist on võltsitud töötšeki pettusega. MA EI ole kulutanud ega üle kandnud ühtegi dollarit raha. Palun pange minu profiilile märge Tööpettuste ohvrist ja tühistage/hoia tagasi, kui mu kontot ei tagastata. - Paluge pangal loobuda $15 to $35 Tagastasite hoiustatud eseme tasu ja kinnitage, et teie kontot ei märgita sulgemiseks.

Juhtum B: kandsite tšeki sisse JA saatsite juba raha (Zelle, Venmo, Wire, Cash App, Crypto, või Gift Cards)¶

1. Helistage oma panga pettuste osakonda 60 sekundi jooksul:
2. Teatage kuriteo mõlemale poolele: (a) sissetulev tšeki sissemakse on võltsitud tööpettuste tšekk, mis hakkab põrkama, ja (b) väljamineva Zelle / Venmo / Wire / ACH ülekande põhjustas tööpettus.
3. Kui saatsite pangaülekande (Fedwire / SWIFT) viimase 24-72 tunni jooksul: nõudke viivitamatut Pettusliku juhtme tagasikutsumist (SWIFT MT192 / pacs.004) ja esitage kiireloomuline aruanne aadressil ic3.gov nii et FBI taastamise meeskond (RAT) võib väljastada finantspettuste tapmisahela (FFKC) külmutada vastuvõtva muula konto.
4. Kui saatsid Zelle, Venmo, või UK Faster Payments: esitage volitatud tõukemakse (APP) pettusenõue ja taotlege vastuvõtva panga marsruudi/asutuse üksikasju (Zelle Network Fraud).
5. Kui pettur käskis teil osta Apple'i, Razer Goldi, Steami või Targeti kinkekaarte: helistage viivitamatult kinkekaardi väljaandja pettuseliinile ja teatage kviitungi seerianumbrid, et külmutada kõik lunastamata kaardijäägid.
6. ** Valmistage ette $3,500 kontrollige tagasinõudmist, et teie konto ei läheks ChexSystemsi tasu maha**:
7. Kui võlts $3,500 tšeki tagasilöögid 5-10 päeva jooksul, teie pank arvab maha $3,500 teie kontolt. Tehke koostööd oma panga pettuste taastamise meeskonnaga, et koostada enne 30. päeva mis tahes negatiivse saldo jaoks intressita tagasimakseplaan, et pank ei teataks ChexSystemsile või varajase hoiatamise teenustele ()EWS).

4. etapp: oma identiteedi lukustamine, kui esitasite I-9, W-4, SSN, passi või otsedeposiidi vormi¶

Võltsitud värbajad saadavad peaaegu alati "Onboarding Packet" (Form W-4, Form I-9, Direct Deposit Authorizationja fotod oma juhiloast, passist või sotsiaalkindlustuskaardist) enne tšeki või pahavara lõksu tekkimist. Kui saatsite mõne neist dokumentidest, viige täna läbi see viieastmeline identiteedi lukustus:

1. Sule avalikustatud pangakonto number (Direct Deposit vorm): otsedeposiidi vorm annab petturile teie panga suunamisnumbri (ABA) ja täielik arvelduskonto number, millele lisandub teie allkirjaga kehtetuks tunnistatud tšeki koopia, mis on kõik vajalik petturlike pabertšekkide printimiseks või volitamata algatamiseks ACH Debit tõmbab teie kontolt. Paluge oma pangal sulgeda see kontonumber ja teisaldada oma raha täiesti uuele sisemisele kontonumbrile.
2. Tehke tasuta krediidi külmutamine kõigis kolmes krediidibüroos:
3. Equifax (equifax.com/personal/credit-report-services/credit-freeze/ / 1-888-298-0045)
4. Kogemus (experian.com/freeze/ / 1-888-397-3742)
5. TransUnion (transunion.com/credit-freeze / 1-800-916-8800)
6. Külmutage ChexSystems (chexsystems.com) ja NCTUE: Pangad kasutavad ChexSystemsi (mitte Equifaxi/Experiani), kui keegi avab teie nimel arvelduskonto. Tehke veebis tasuta ChexSystems Security Freeze, et petturid ei saaks teie varastatud juhiloa ja I-9 paketi abil muula pangakontosid avada.
7. ** Lukustage oma sotsiaalkindlustuse number myE-Verify (USCIS)**: minge myeverify.uscis.gov ja aktiveeri Self Lock, mis blokeerib teie SSN-i kasutamise föderaalses E-Verify tööhõivesüsteemis.
8. ** Hankige an IRS Identity Protection PIN (IP PIN) (irs.gov/ippin)**: vältige petturitel teie nimel maksutagastusdeklaratsiooni esitamist, registreerides kohe kuuekohalise IRS-i IP-koodi.

5. etapp: "Paki ümbersaatmismuula" või "Krüptoülesanne" kelmuse ohutu peatamine¶

Mis siis, kui teid palgataks ühele neist kahest mittekontrollitavast kaugtööpettusest?

1. stsenaarium: võtsite vastu "kvaliteedikontrolli / pakkide edastamise" töö ja teil on teie kodus pakid¶

Kui saite oma kodusele aadressile MacBookid, iPhone'id või elektroonika ja teile anti nende edastamiseks ettemaksuga USPS/UPS/FedEx PDF-i saatesildid: - LÕPETAKE kohe pakkide saatmine. Iga teie majja saabunud pakk osteti varastatud krediitkaardiga, kuhu pettur sisestas teie nime ja koduse aadressi. Ship To aadress. - ÄRGE tagastage pakke petturi aadressile: hoidke alles avamata karbid, säilitage tõenditena kõik e-kirjad, Telegrami vestlus, PDF-i saateetikett ja tööleping ning võtke ühendust kohaliku politsei ja USA. Posti kontrolliteenus (1-877-876-2455 / uspis.gov) (või Ühendkuningriigis Action Fraud), et korraldada kauba tagastamine petetud jaemüüjatele.

2. stsenaarium: teid värvati WhatsAppi/Telegrami kaudu krüptotööle "Rakenduste optimeerimine / tootereiting"¶

• Kuidas lõks töötab: "tööandja" maksab teile $50 to $150 päriselt USDT 1. päeval võltsveebiportaali nuppude klõpsamise eest. 2. või 3. päeval tabab teie konto "kombinatsiooniülesannet", mis seab teie portaali saldo -$400 ja nõuab sissemakset $400 sinu omast USDT 40 ülesande komplekti täitmiseks. Sissemakse tegemise hetk $400, nõuab teine ülesanne $1,800, siis $6,000, siis $25,000 "maksude" jaoks.
• Kohe tegutsemine: LÕPETAKE krüptovaluuta deponeerimine kohe. Ülesande veebisaidil olevad numbrid on võltsitud HTML-i väärtused, mida juhib pettur; negatiivse saldo tasumine ei vabasta kunagi väljavõtet. Katkestage kõik kontaktid ja vältige "krüptotaaste häkkereid" Telegramis või Instagramis.

Piirkondlikud hädaabinumbrid ja agentuuride protokollid¶

Teatage kaugintervjuu pahavarast (Contagious Interview), töötšekkide pettus ja identiteedivargused teie piirkonna ametlikele küber- ja finantsasutustele:

• Ameerika Ühendriigid ja Kanada: helistage 911 mis tahes füüsilise ohutuse hädaolukorraks. Arendaja pahavarast teatamine (Lazarus / BeaverTail) ja võltsitud töökontroll/ülesannete kaotamine FBI IC3-le (ic3.gov), FTC (ReportFraud.ftc.gov ja IdentityTheft.gov) ja USPIS (1-877-876-2455). Kanadas võtke ühendust Kanada Pettusevastase Keskusega (1-888-495-8501) ja Kanada küberturvalisuse keskus (1-833-CYBER-88).
• Ühendkuningriik: vali 999 hädaolukordadeks või 101 kohalikule politseile. Helista 159 ühenduse loomiseks oma panga pettuste osakonnaga ning võltsitud tööpettustest ja arendaja pahavarast teavitamiseks Action Fraud (0300 123 2040 / actionfraud.police.uk) ja NCSC (ncsc.gov.uk). Kaaluge CIFAS-i kaitsvat registreerimist (cifas.org.uk).
• Euroopa Liit: vali 112 kõigis EL-i liikmesriikides teavitage viivitamatult oma panga pettustega tegelevat osakonda ja esitage aruanne oma riikliku politsei küberkuritegevuse üksusele ja riiklikule CSIRT-ile.
• Austraalia ja Uus-Meremaa: helistage 000 Austraalias või 111 Uus-Meremaal. Teatage töökohtade ja tööülesannete pettustest saidile Scamwatch (scamwatch.gov.au), ReportCyber (cyber.gov.au, 1300 CYBER1) ja võtke ühendust ettevõttega IDCARE (1800 595 160 AU-s / 0800 121 068 NZ).
• India ja Aasia ja Vaikse ookeani piirkond: helistage 112 Indias hädaolukordades ja helistage ** riiklikule küberkuritegevuse abitelefonile (1930 / cybercrime.gov.in)** viivitamatult külmutada petturlikud pangaülekanded. Singapuris helistage kelmusevastasele abitelefonile (1799).

Korduma kippuvad küsimused¶

Kloonisin värbaja GitHubi hoidla (git clone ...), avas failid VS Code'is, et neid lugeda, ega KUNAGI käivitanud npm install või npm start. Kas ma olen ikka nakatunud?¶

Erinevalt `npm install` (mis jookseb `package.json` skriptid), töötab tühjalt `git clone` ja lugedes lihtsalt `.js` failid ise koodi ei käivita KUI hoidla EI sisalda pahatahtlikku `.vscode/tasks.json` faili koos `"runOn": "folderOpen"` JA kui VS Code kausta avas, klõpsasite "Jah, ma usaldan autoreid".. Kontrollige, kas a `.vscode/tasks.json` fail on kloonitud repos (`cat /path/to/repo/.vscode/tasks.json`) ja kontrollige, kas `-/.npl` või `-/.pyp` loodi teie kodukataloogis. Kui kumbagi pole olemas ja te pole kunagi jooksnud `npm`, `yarn`, `python`, või `node`, teie süsteem ei käivitanud kasulikku koormust: lihtsalt kustutage kloonitud kaust.

Mis siis, kui teeksin intervjuu kodeerimise testi Dockeri konteineris (docker compose up) minu Macis või Windows PC-s? Kas konteiner kaitses mind?¶

See sõltub sellest, millised mahud olid sees paigaldatud `docker-compose.yml` või `Dockerfile`. Kui käitasite konteinerit isoleeritud failisüsteemiga, ei näinud pahavara teie hosti Chrome'i küpsiseid ega MetaMaski laiendust. Siiski paljud `Contagious Interview` hoidlate hulka kuuluvad a `docker-compose.yml` mis seob salaja teie hosti kodukataloogi (`volumes: - -/.ssh:/root/.ssh` või `- -/:/host_home`) või jookseb koos `privileged: true`. Kontrollige `docker-compose.yml` repos kohe: kui see on paigaldatud `-`, `$HOME`, või `/Users`, kohtlege oma host-sülearvutit ohustatuna.

Kuidas saab tšekk olla võlts, kui see oli "Kassatšekk", mille FedEx Overnight tarnis vesimärgiga ja pangateller võttis selle letis vastu?¶

Võltsitud kassatšekid trükitakse tõelisele keemilisele tšekile, kasutades kehtivat marsruutimisnumbrit ja magnetilist `MICR` suure panga tindi font. Inimpangateller kontoriaknal kontrollib ainult seda, kas marsruutimisnumber on kehtiv ja tšekk näeb välja füüsiliselt autentne; teller ei näe teise panga siseraamatusse, et teada saada, kas see tšeki seerianumber on tegelikult välja antud. Ainult siis, kui tšeki pilt liigub läbi Föderaalreservi arvelduskoja (`5 to 10 business days later`) kas väljastanud pank lükkab selle võltsina tagasi.

Kas ma saan vangi minna, kui andsin endale teadmata võltsitud töötšeki ja kulutasin osa rahast enne, kui see tagasi tuli?¶

Töötšekkide pettuse tõttu petta saamisel puudub kriminaalne kavatsus (`mens rea`), eeldusel, et te ei valeta pangale ja teavitage pettusest panga pettuste osakonda ja politseid (`IC3` / kohaliku politsei aruanne) kohe. Kuid teie panga hoiusekonto lepingu ja ** ühtse äriseadustiku (`UCC § 4-207 / § 4-214`)**, on tšeki kinnitav ja deponeeriv kontoomanik tsiviil- ja lepingujärgselt kohustatud pangale tagasi maksma 100 protsenti negatiivsest arvelduskrediidi saldost, kui hoiustatud tšekk tagastatakse tasumata.

Miks tegi värbaja minuga Zoomi/Google Meeti kaudu tõelise 30-minutilise videokõne, kui tegemist oli Põhja-Korea Lazaruse häkkeriga?¶

KRDV**`Contagious Interview` (`UNC4899` / `Famous Chollima`)** operaatorid kasutavad soravalt inglise keelt kõnelevaid inimesi, kes teevad Zoomi, Google Meeti või Calendly kaudu veenvaid 20-45-minutilisi personalikontrolli kõnesid. Kuna sageli mahub üks arendaja tööjaam `$50,000 to $2,000,000+` DeFi protokolli võtmetes, riigikassa multisig-juurdepääsus või ettevõtte pilve tootmise mandaatides, kulutades 30 minutit reaalajas videokõnes, et veenda teid jooksma `npm install` nende hinnangul on repol ohus osaleja jaoks kõrge investeeringutasuvus.

Mis siis, kui "tööandja" saadaks ACH/Zelle kaudu minu pangakontole raha ja paluks mul sularaha välja võtta või Bitcoini osta, et nende kliendile saata?¶

See on **Rahamuul (`Layering`)** toiming. Erinevalt pabertšekist (mis põrkab enne arveldamist), kui `$4,000` jõudis teie kontole tegelikult kaudu `ACH`, `Zelle`, või `Wire`, ** seda `$4,000` varastati süütu häkkimise või romantikapettuse ohvri pangakontolt**. Kui võtate selle välja või teisendate selle oma "tööandja" jaoks Bitcoiniks, jälgivad õiguskaitseorganid ja ohvri pank varastatud raha otse teie pangakontole. Ärge võtke välja ega edastage ühtegi senti; helistage viivitamatult oma panga pettuste osakonda ja paluge neil volitamata ülekanne selle algatanud asutusele tagastada.

Seotud juhendid¶

• Võltstööpakkumiste pettus, seadmete kontrollimise pettus ja identiteedivargus
• Tarneahela npm/PyPI paketi kompromiss ja arendaja tööjaama võtmete pööramine
• Seansiküpsiste kaaperdamine, infostealeri pahavara ja pääsukoodi tühistamine
• Võltsitud CAPTCHA ClickFix PowerShelli Win+R lõikelaua pahavara ja Lumma Infostealeri parandus
• Krüptovaluuta rahakoti tühjendamine ja seemnefraasi kompromiss
• Volitatud tõukemakse (APP) pettus: Zelle, Venmo ja Faster Paymentsi kellegi teisena esinemine ja tagasimakse õigused
• Vastus identiteedivargustele
• Hädaabinumbrid riigiti

Allikad ja ametlikud juhised¶

• Föderaalne Juurdlusbüroo (FBI), küberturvalisuse ja infrastruktuuri turvaamet (CISA), ja DoD küberkuritegevuse keskus (DC3) (Ameerika Ühendriigid): Ühisnõuandja: Põhja-Korea (DPRK) Sotsiaaltehnoloogia kampaaniad, mis sihivad tarkvaraarendajaid (Contagious Interview / BeaverTail / InvisibleFerret).
• Palo Alto võrguüksus 42 (unit42.paloaltonetworks.com): Põhja-Korea ähvardusnäitlejad meelitavad tehnikatööotsijaid võltsvärbajatena (Contagious Interview Analüüs).
• Föderaalne Kaubanduskomisjon (FTC) & Föderaalreservi juhatus (Ameerika Ühendriigid): Tarbijanõuanded võltsitud tšekipettuste, pakimulade ja Regulation CC (12 CFR Part 229) Reeglid.
• USA kodakondsus- ja immigratsiooniteenistus (USCIS):myE-Verify Iselukustuse identiteedikaitse juhised.
• Riiklik küberjulgeolekukeskus (NCSC) & Action Fraud (Ühendkuningriik): Pahatahtlike koodide hoidlate ja värbamispettuste leevendamine.