Panawaran Proyék Palsu sareng Penipuan Wawancara Jauh: Lasarus Koréa Kalér BeaverTail npm Repo Malware, Cék Alat Palsu, sareng Lockdown Idéntitas¶

Nyadar langsung di tengah wawancara padamelan atanapi prosés onboarding yén "recruiter" atanapi "manajer nyewa" ngajalankeun cyber canggih atanapi perangkap kauangan mangrupikeun darurat dua-hareup. Penipuan padamelan jauh ayeuna dibagi jadi dua operasi anu cilaka pisan anu diidentipikasi ku FBI, CISA, sareng agénsi cyber global: (1) Pamekar Parangkat Lunak sareng Crypto "Penilaian Coding" Malware (Contagious Interview / Grup Lasarus DPRK BeaverTail & InvisibleFerret), dimana recruiter di LinkedIn, Upwork, atawa Telegram nanya ka insinyur software atawa calon Web3/AI pikeun clone gudang GitHub, GitLab, atawa Bitbucket tur ngajalankeun. npm install && npm start (atanapi ngawangun Python / Docker) dina laptop utami pikeun "ngalereskeun bug sateuacan wawancara langsung," cicingeun ngalaksanakeun maling inpormasi anu ngaleungitkeun unggal cookie sési browser, kolong manajer sandi, .ssh konci, .env file, jeung dompet cryptocurrency dina 5 detik; jeung (2) Cek Palsu "Peralatan Kantor Imah" sareng Reshipping Mule Scams, dimana perusahaan anu ditiru ngalaksanakeun wawancara téks/Tim, ngirim email palsu. $2,500 to $5,000 pariksa "MacBook Pro jeung home office setup," sarta instructs anjeun mobile-deposit cek jeung ngirim $2,200 via Zelle, Venmo, kawat, atawa kartu kado ka maranéhanana "disatujuan ngical paralatan IT" saméméh cék mumbul poé engké. Pikeun onboarding SSN / I-9 maling identitas na panipuan cek umum, tingali panipuan tawaran padamelan palsu, panipuan cek peralatan, sareng maling identitas onboarding; pikeun npm / PyPI pakét rotasi konci na maling cookie browser, konsultasi ranté suplai npm / pakét PyPI kompromi jeung pamekar workstation rotasi konci jeung pangbajak cookie sési, malware infostealer, sareng panyabutan konci sandi. Lamun anjeun nyanghareupan paksaan fisik langsung, ancaman swatting, atawa konfrontasi kurir pribadi, nelepon nomer darurat lokal Anjeun (911 di Amérika Serikat sareng Kanada, 112 sakuliah Uni Éropa, 999 di Inggris) atanapi pariksa diréktori kami ngeunaan nomer darurat.

Laksanakeun ieu ayeuna¶

1. Lamun anjeun lumpat npm install, npm test, yarn, pip install, atanapi Zoom palsu / Tim / Miro .dmg/.exe pikeun wawancara padamelan: PUTUSKEUN KOMPUTER TINA WI-FI JEUNG ETHERNET DALAM 3 DETIK:
2. Tarik kabel Ethernet atawa hurungkeun Wi-Fi OFF langsung.
3. anu BeaverTail Payload JavaScript/Node.js ngaunduh lingkungan Python portabel (-/.npl atawa %UserProfile%\.pyp) sareng ngaluncurkeun InvisibleFerret backdoor, nu nyambung ka paréntah-jeung-kontrol (C2) server (:1224 / :1244) streaming keystrokes Anjeun, clipboard, jeung filesystem hirup.
4. ** Anggo smartphone anu misah sareng bersih (iPhone atawa Android dina data sélulér) pikeun ngévakuasi sadaya dompét cryptocurrency sareng nyabut unggal sési browser anu aktip (Google, GitHub, AWS, Microsoft, Apple)**:
5. BeaverTail target ** MetaMask, Phantom, Rabby, Coinbase Wallet, Trust Wallet, Exodus, Electrum, and Solana CLI (-/.config/solana/id.json)** file kolong, babarengan jeung Login Data jeung Cookies ti Chrome, Brave, Edge, Arc, sareng Firefox, ditambah macOS anjeun login.keychain-db.
6. Tina alat anu bersih, mindahkeun sagala aset crypto dina dompét panas kana siki dompét hardware énggal, cabut sadaya sesi wéb anu aktip dina Google (myaccount.google.com/security), GitHub (github.com/settings/sessions), sareng konsol AWS/Cloud, sareng pupus konci SSH sareng GPG anjeun anu dikompromi tina GitHub/GitLab.
7. **Lamun anjeun nyimpen hiji "PERALATAN KANTOR HOME" Cék ti dunungan: Entong ngirim hiji dollar ka "VENDOR" mana wae jeung nelepon ka departemen panipuan bank anjeun langsung **:
8. Malah lamun aplikasi perbankan Anjeun nembongkeun $3,500 pariksa salaku ** "Saldo sadia / Dana Dileupaskeun,"** yén duit ** NOT ** diberesihan. Dina Federal Reserve AS Peraturan CC (Expedited Funds Availability Act), bank kudu nyieun deposit cek samentara sadia dina 1 to 2 business days, padahal pikeun manggihan yén routing/nomer akun cek dipalsukan butuh 5 to 14 business days.
9. Telepon nomer dina tonggong kartu debit anjeun sareng laporkeun: "Kuring ditargetkeun ku panipuan cek padamelan sareng teu disadari nyimpen cek anu disangka palsu; punten bandéra deposit supados akun kuring henteu ditutup pikeun panipuan."
10. Upami anjeun parantos ngintunkeun dana ATM ZELLE, VENMO, WIRE, ATAWA BITCOIN ka "VENDOR ALAT": Langsung nelepon ka meja Penipuan / Pangeling Kawat bank anjeun (pikeun kabel, nyuhunkeun saharita SWIFT / Fedwire Recall jeung FBI IC3 Recovery Asset Team beku; pikeun Zelle/Pamayaran Gancang, laporkeun **Pamayaran Push Otorisasi (APP) scam impersonation pagawean ** sahandapeun otorisasi push pamayaran panipuan aplikasi jeung hak reimbursement).
11. **Lamun anjeun unggah SSN, PASSPORT, LISENSI supir, W-4, I-9, ATAWA NOMOR ROUTING BANK DEPOSIT LANGSUNG **: Pasang beku kiridit di Equifax, Experian, sareng TransUnion, beku ChexSystems, konci SSN anjeun dina myE-Verifymyeverify.uscis.gov), sareng naroskeun ka bank anjeun pikeun nutup nomer rekening mariksa anu kakeunaan sareng muka nomer rekening ngagantian.
12. Upami ANDA NAMPA A "PAKET INSPEKSI / LOGISTIK KOORDINATOR" PEKERJAAN NAMPA JEUNG RESHIPPING PARSEL TI IMAH: LANGSUNG LUNGGUH NGIRIM PAKET: Eta éléktronika (iPhones, MacBooks, camera lenses) dibeli nganggo kartu kiridit anu dipaling sareng dikirimkeun ka alamat bumi anjeun (Parcel Mule Scam). Simpen sadaya labél pengiriman barang sareng log obrolan sareng ngahubungi pulisi lokal atanapi ** Layanan Inspeksi Pos AS (USPIS)**.

Tangkal kaputusan: wawancara jauh sareng triage darurat padamelan palsu¶

Anggo bagan alur ieu pikeun ngaluncat langsung kana protokol kontainer anu cocog sareng varian scam padamelan anu anjeun tepang:

flowchart TD
    Start["Darurat: Disangka Wawancara Proyék Palsu, Tés Coding, atanapi Scam Onboarding"] --> ScamType{"Naon Anu Ditaroskeun ku 'Recruiter' atanapi 'Juragan'?"}

    ScamType -->|"1. Kloning Git Repo & Jalankeun npm / Python / Docker OR Pasang Aplikasi Telepon Video Adat"| DevTrap["KRITIS: Wawancara Tepa DPRK (BeaverTail / InvisibleFerret) Info-Stealer"]

    ScamType -->|"2. Setor Cék (PDF/Surat) & Kirim Duit ka 'Pangical Peralatan anu Disatujuan'"| CheckTrap["Scam Overpayment Cék Palsu: Cék anu dikreditkeun samentawis bakal mumbul dina 5-14 Dinten"]

    ScamType -->|"3. Eusian I-9 / W-4 / SSN / Paspor / Bentuk Deposit Langsung Sateuacan Ngajalajah Scam"| IdTrap["Onboarding Identity & Payroll Maling: Freeze Credit, ChexSystems, IRS IP PIN, & Rekening Bank"]

    ScamType -->|"4. Narima Paket di Imah, Mariksa Éta, & Reship kalawan Labels Disediakeun ATAWA Mayar 'Tugas' Crypto"| MuleOrTask["Reshipping Parcel Bagal ATAWA 'App Optimasi' Crypto Tugas scam"]

    DevTrap --> CutNet["1. Pareuman Wi-Fi / Unplug Ethernet Geuwat on Developer Workstation"]
    CutNet --> EvacPhone["2. Dina Telepon Beresih: Pindahkeun Aset Crypto + Cabut Google/GitHub/AWS Sessions + Rotasikeun SSH Keys"]
    EvacPhone -->ForensicClean["3. Mariksa -/.npl, -/.pyp, package.json, & Propil Browser -> Hapus & Pasang deui OS Bersih"]

    CheckTrap --> SentMoney{"Naha Anjeun Geus Ngirimkeun Duit ka 'Nénder Alat'?"}
    SentMoney -->|"No: Cék disimpen, $0 dikirim kaluar"| WarnBank["Entong Toel Dana -> Telepon Bank Penipuan Geuwat pikeun Bandérakeun Deposit Cék Buruk Anu Teu Nyaho"]
    SentMoney -->|"Leres: Dikirim ngalangkungan Zelle / Kawat / Crypto / Kartu Hadiah"| RecallFunds["Telepon Kawat Bank / Meja Penipuan Langsung -> Panutup Overdraft Negatif Sateuacan Cék Mantul -> File Laporan IC3"]

    IdTrap --> LockCredit["Freeze Equifax/Experian/TransUnion + ChexSystems -> Tutup Nomer Rekening Bank anu Kakeunaan -> Konci myE-Verify"]
    MuleOrTask --> StopShip["Eureun Reshipping Paket & Eureun Depositing Crypto -> Simpen Waybills & Laporan ka USPIS / IC3"]

Fase 1: Kumaha dua bubu padamelan jauh utama jalanna handapeun tiung¶

Bandingkeun mékanika téknis sareng indikator bandéra beureum tina tilu vektor darurat padamelan anu aktip di sakuliah dunya:

Fase 2: Tanggap Darurat pikeun Pamekar Parangkat Lunak (Contagious Interview / BeaverTail / InvisibleFerret)¶

Mun anjeun pamekar software anu dikloning Repository ti Recruiter atanapi interviewer sarta lumpat npm install, npm start, yarn, pnpm, python, cargo, atanapi tiasa dieksekusi dina workstation Windows, macOS, atanapi Linux anjeun, tuturkeun sekuen réspon kajadian anu pasti ieu dumasar kana Palo Alto Networks Unit 42, CrowdStrike, sareng CISA/FBI intelijen ancaman di Koréa Kalér Contagious Interview kampanye.

Lengkah 1: Ngartos 2-Panggung BeaverTail -> InvisibleFerret Maéhan Chain on disk Anjeun¶

Kumaha repositori React/Node.js anu katingalina normal nginféksi Mac atanapi PC anjeun tanpa memicu popup antipirus?

+-------------------------------------------------------------------------+
| ANATOMY OF A CONTAGIOUS INTERVIEW (BEAVERTAIL) MALICIOUS REPO           |
|                                                                         |
| 1. The Decoy Repo (e.g., "mern-ecommerce-assessment" or "defi-dex-ui"): |
|    - 99% of the repo is real, working React/Express boilerplate code.   |
|    - Hidden at the very end of `server/routes/api/auth.js` or           |
|      `backend/controllers/userController.js` (often scrolled 300 spaces |
|      to the right on one line so you do not see it in VS Code) is an    |
|      obfuscated `eval(Buffer.from(...))` or `axios.get(...)` call.      |
|                                                                         |
| 2. Stage 1: BeaverTail (JavaScript Info-Stealer inside Node.js):        |
|    - Scans Chrome, Brave, Opera, Edge, Vivaldi (`Default` & `Profile N`)|
|      for `Login Data`, `Local Extension Settings` (MetaMask `nkbihfbeog`|
|      Phantom `bfnaelmome`, Rabby `acmacodkjb`), and Solana `id.json`.   |
|    - Uploads stolen vaults & cookies immediately to `http://<C2>:1224`. |
|                                                                         |
| 3. Stage 2: InvisibleFerret (Python Backdoor + AnyDesk Persistence):    |
|    - BeaverTail downloads a standalone portable Python 3.11 zip into    |
|      `~/.npl/` or `%UserProfile%\.pyp\` and runs `~/.npl/.pyp/python`   |
|      executing `~/.npl/main.py` (`InvisibleFerret`).                    |
|    - InvisibleFerret logs keystrokes, reads your clipboard, scans your  |
|      entire drive for `.env`, `.ssh`, `seed`, `mnemonic`, and silently  |
|      downloads/configures `AnyDesk` for full remote desktop control.    |
+-------------------------------------------------------------------------+

Lengkah 2: Pariksa pasti BeaverTail jeung InvisibleFerret Indikator kompromi (IoCs)¶

Nalika komputer Mac, Linux, atanapi Windows anjeun anu katépaan lengkep diputus tina Wi-Fi sareng Ethernet, buka terminal (atanapi PowerShell) pikeun mariksa naha Tahap 2 (InvisibleFerret) diturunkeun kana disk anjeun:

# On macOS or Linux (WITH WI-FI OFF):
ls -la ~/.npl ~/.pyp ~/.vscode
ps aux | grep -iE "npl|pyp|main\.py|anydesk|node"

# Search the cloned interview repository for hidden horizontal-scroll obfuscation or base64 evals:
grep -rnE "Buffer\.from|child_process|execSync|\.npl|\.pyp|:1224|:1244|nkbihfbeogaeaoehlefnkodbefgpgknn" /path/to/cloned/interview_repo/

# On Windows PowerShell (WITH WI-FI / ETHERNET OFF):
Get-ChildItem -Path $env:USERPROFILE -Force | Where-Object { $_.Name -match "^\.(npl|pyp)" }
Get-Process | Where-Object { $_.Path -match "npl|pyp|AnyDesk" }

Lengkah 3: Laksanakeun Kredensial Pamekar 15-Menit & Évakuasi Crypto (Ti Alat Beresih)¶

Ulah henteu ngetik kecap akses anyar atanapi frasa siki dina komputer anu kainféksi. Ngagunakeun smartphone bersih (iPhone / Android) atawa komputer uncompromised misah:

1. ** Évakuasi sadaya Dompét Panas Cryptocurrency geuwat (Minutes 0 to 5)**:
2. Sanaos dompét MetaMask, Phantom, Rabby, atanapi Exodus anjeun dikonci ku kecap akses, BeaverTail unggah file kolong énkripsi anjeun (000003.log / LOCK / Local Extension Settings) jeung InvisibleFerret ngajalankeun monitor keylogger / clipboard (sareng dina macOS muncul asli palsu osascript dialog sandi nanyakeun Sandi Sistim Mac anjeun pikeun muka konci login.keychain-db).
3. Jieun dompét anyar dina smartphone atawa dompét hardware anjeun (Ledger / Trezor) ku frasa bibit 12/24-kecap anyar sarta mindahkeun 100 persén token anjeun, NFTs, sarta staking posisi kaluar tina unggal dompét nu kantos keuna komputer éta.
4. ** Cabut sadaya GitHub, GitLab, Bitbucket, sareng Cloud (AWS / GCP / Azure / Vercel) kapercayaan (Minutes 5 to 10)**:
5. GitHub: Asup kana telepon anjeun -> Setélan -> SSH sareng konci GPG -> Pupus unggal konci SSH anu disimpen di -/.ssh/ dina laptop kainféksi. Teras angkat ka ** Setélan -> Setélan pamekar -> Token aksés pribadi ** (cabut sadaya token) sareng ** Setélan -> Sesi ** -> ** Cabut sadaya sesi **.
6. AWS / GCP / Cloud: Langsung nonaktipkeun unggal AWS_ACCESS_KEY_ID disimpen di -/.aws/credentials atawa jero wae .env file dina laptop (InvisibleFerret recursively crawls unggal folder proyék on drive Anjeun pikeun .env, .npmrc, .pypirc, kubeconfig, jeung id_rsa).
7. **Upami anjeun ngagaduhan repositori / konci Dunungan atanapi Klién dina laptop éta **: Bewara Pusat Operasi Kaamanan dunungan anjeun (SOC / CISO) geuwat ngarah bisa muterkeun perusahaan .env Rahasia jeung audit commits.
8. ** Cabut sadaya Sesi Browser (Google, Microsoft, Apple, Slack, Discord, Telegram) (Minutes 10 to 15)**:
9. Inget: ngarobah kecap akses mindeng moal ngabatalkeun kuki sési anu dipaling kecuali anjeun sacara eksplisit ngaklik "Kaluar tina sadaya alat / Cabut sadaya sesi" dina Kaamanan Google, Akun Microsoft, Slack, Discord, sareng X/Twitter.
10. Robah Password Manager anjeun (1Password, Bitwarden, Keeper) master sandi sareng cabut token alat otorisasi laptop anu kainféksi.
11. Ngusap sareng Pasang Ulang Sistem Operasi dina Workstation anu Katépa: Sabab InvisibleFerret installs tugas tukang pengkuh, modifies binaries browser, sarta tetes AnyDesk aksés jauh, saukur mupus -/.npl sareng gudang kloning henteu cekap. Nyadangkeun ngan ukur file dokumen/sumber polos (diverifikasi bersih nganggo git status / git diff), teras laksanakeun pamupus OS lengkep sareng pasang deui (macOS Erase All Content and Settings atawa Windows USB partisi bersih ngusap).

Fase 3: Tanggap Darurat pikeun Palsu "Peralatan Kantor Imah" Cék Scams¶

Upami anjeun ditawaran padamelan jauh (Administrative Assistant, Data Entry, Customer Support, Project Coordinator, Graphic Designer), nampi cek (via email PDF pikeun nyitak jeung mobile-deposit, atanapi via FedEx / UPS sapeuting amplop) pikeun meuli laptop jeung parabot kantor imah, sarta disimpen kana rekening bank Anjeun, anjeun dina lomba ngalawan ** Federal Reserve cék clearing jandela balik **.

1. Naha aplikasi bank nyebutkeun "Dana Aya" dina 100% cek palsu (The Regulation CC Float Trap)¶

+-------------------------------------------------------------------------+
| HOW THE FAKE "EQUIPMENT CHECK" FLOAT TRAP WORKS                         |
|                                                                         |
| Day 1 (Monday): You deposit the scammer's $3,500 "Equipment Check"      |
|                 using your bank's Mobile Deposit app.                   |
| Day 2 (Tuesday): Under US Federal Law (Regulation CC), your bank MUST   |
|                  release the funds within 1-2 business days. Your app   |
|                  now shows: "Available Balance: +$3,500.00".            |
| Day 2 (Tuesday PM): "Hiring Manager" tells you to Zelle/Wire $2,800     |
|                     immediately to their "Approved MacBook Vendor" so   |
|                     your laptop arrives by Friday.                      |
| Day 8 (Next Tuesday): The real corporate bank whose routing/account     |
|                       number was forged on the check rejects it as      |
|                       COUNTERFEIT / ALTERED (`Return Code R29 / Refer   |
|                       to Maker`).                                       |
| RESULT ON DAY 8:                                                        |
|   - Your bank claws back the full $3,500.00 from your balance.          |
|   - The $2,800 you sent via Zelle/Wire is gone forever.                 |
|   - Your account drops to -$2,800.00 overdraft, and your bank's risk    |
|     algorithm may freeze/close your account and report you to           |
|     ChexSystems as a check-fraud risk.                                  |
+-------------------------------------------------------------------------+

2. Lengkah-demi-hambalan protokol panyalindungan bank lamun disimpen cek¶

Kasus A: Anjeun disimpen cek, tapi anjeun teu acan ngirim duit ka "vendor".¶

** Anjeun geus leungit $0 sajauh ieu, sareng anjeun tiasa nyegah bank anjeun nutup akun anjeun upami anjeun ngalakukeun ayeuna:** 1. ULAH ditarik, méakkeun, atawa mindahkeun hiji cent tina dana cek disimpen. Ninggalkeun pinuh $3,500 linggih teu kacekel dina akun supados nalika cék mumbul dina 5 dugi ka 10 dinten kerja, bank cakar deui kiridit samentawis sorangan kalayan bersih. $0 overdraft. 2. ** Langsung nelepon Departemen Penipuan bank anjeun (atanapi angkat ka cabang fisik sareng nyarios ka Manajer Cabang)**: - Nalika cek palsu mantul cicingeun tanpa katerangan, mesin résiko bank otomatis (Early Warning Services / ChexSystems) teu bisa ngabejaan naha anjeun scammer atawa korban pakasaban-seeker polos. - Ngabejaan wawakil bank jelas: * "Kuring ngalamar pakasaban jauh jeung scammer nu dikirim kuring a '$ 3,500' alat cék yén kuring mobile-deposited kiwari. Kuring kakara sadar eta mangrupakeun scam mariksa pakasaban palsu. Kuring geus NOT spent atawa mindahkeun hiji dollar tunggal dana. Mangga nempatkeun hiji Korban Scam Pakasaban catetan dina profil kuring jeung ngabalikeun / nahan akun abdi teu balik kiridit jadi teu penal *. - Tanya bank pikeun waive teh $15 to $35 Dipulangkeun fee Item disimpen tur pastikeun yén akun anjeun moal flagged pikeun panutupanana.

Kasus B: Anjeun nyimpen cek sareng parantos ngirim artos (Zelle, Venmo, Wire, Cash App, Crypto, atawa Gift Cards)¶

1. Telepon Departemen Penipuan bank anjeun dina 60 detik:
2. Laporkeun kadua sisi kajahatan: (a) deposit cek anu asup mangrupikeun cek panipuan padamelan anu badé mumbul, sareng (b) transfer Zelle / Venmo / Wire / ACH anu kaluar disababkeun ku panipuan padamelan.
3. ** Upami anjeun ngirim Kawat Bank (Fedwire / SWIFT) dina 24 nepi ka 72 jam panungtungan**: Paménta saharita Fraudulent Wire Recall (SWIFT MT192 / pacs.004) jeung berkas laporan urgent di ic3.gov janten Tim Aset Pamulihan FBI (RAT) tiasa ngaluarkeun Ranté Maéhan Penipuan Keuangan (FFKC) freeze dina akun bigal narima.
4. ** Lamun dikirim Zelle, Venmo, atawa Inggris Faster Payments**: Berkas Pamayaran Push Otorisasi (APP) klaim panipuan sarta ménta rinci routing/institusi bank nu narima (Zelle Network Fraud).
5. ** Upami scammer nyarios anjeun mésér Apple, Razer Gold, Steam, atanapi Kartu Hadiah Target **: Langsung nelepon garis panipuan penerbit kartu kado kalayan nomer séri resi pikeun ngabébaskeun kasaimbangan kartu anu teu ditebus.
6. ** Nyiapkeun pikeun $3,500 pariksa clawback supados akun anjeun henteu negatip kana ChexSystems charge-off**:
7. Nalika palsu $3,500 pariksa mantul dina 5 ka 10 poé, bank anjeun bakal ngurangan $3,500 ti akun anjeun. Gawe sareng tim pamulihan panipuan bank anjeun pikeun nyetél rencana pamayaran bunga enol pikeun kasaimbangan négatip sateuacan dinten 30 ku kituna bank henteu ngalaporkeun panutupanana akun anu teu dihaja ka ChexSystems atanapi Layanan Peringatan Awal (EWS).

Fase 4: Ngonci idéntitas anjeun upami anjeun ngalebetkeun hiji I-9, W-4, SSN, Paspor, atanapi formulir Deposit Langsung¶

Recruiter palsu ampir sok ngirim "Paket Onboarding" (Form W-4, Form I-9, Direct Deposit Authorization, sareng poto hareup-deui tina Surat Izin Supir, Paspor, atanapi Kartu Jaminan Sosial anjeun) sateuacan masang cek atanapi perangkap malware. Upami anjeun ngirim salah sahiji dokumén éta, laksanakeun konci identitas 5 léngkah ieu ayeuna:

1. Tutup nomer rekening bank anu kakeunaan (Direct Deposit formulir): Bentuk Deposit Langsung masihan scammer anjeun Nomer Routing Bank (ABA) sareng Nomer Rekening Mariksa lengkep, ditambah salinan cek anu dibatalkeun sareng tanda tangan anjeun, anu mangrupikeun sadayana anu diperyogikeun pikeun nyitak cék kertas palsu atanapi ngamimitian anu henteu sah. ACH Debit narik tina akun anjeun. Béjakeun ka bank anjeun pikeun tutup nomer rekening éta sareng mindahkeun dana anjeun ka nomer rekening internal anu énggal.
2. ** Teundeun Freeze Kredit di tilu biro kiridit **:
3. Equifax (equifax.com/personal/credit-report-services/credit-freeze/ / 1-888-298-0045)
4. Pangalaman (experian.com/freeze/ / 1-888-397-3742)
5. TransUnion (transunion.com/credit-freeze / 1-800-916-8800)
6. ** Beureum ChexSystems (chexsystems.com) jeung NCTUE**: Bank nganggo ChexSystems (sanes Equifax/Experian) nalika aya anu muka rekening cek dina nami anjeun. Pasang ChexSystems Security Freeze gratis sacara online supados scammers teu tiasa muka rekening bank bigal nganggo lisénsi supir anjeun sareng pakét I-9 anu dipaling.
7. ** Konci Nomer Jaminan Sosial anjeun dina myE-Verify (USCIS)**: Pindah ka myeverify.uscis.gov sareng aktipkeun Self Lock, anu ngahalangan saha waé pikeun ngagunakeun SSN anjeun dina sistem padamelan E-Verify féderal.
8. ** Kéngingkeun IRS Identity Protection PIN (IP PIN) (irs.gov/ippin)**: Nyegah scammers ti ngajukeun ngabalikeun duit pajeg panipuan dina ngaran anjeun ku enrolling dina 6-angka **IRS IP PIN ** geuwat.

Fase 5: Ngeureunkeun "Parcel Reshipping Mule" atanapi "Tugas Crypto" Scam kalayan aman¶

Kumaha upami anjeun disewa pikeun salah sahiji tina dua panipuan padamelan jauh anu henteu dipariksa ieu?

Skenario 1: Anjeun nampi padamelan "Kontrol Kualitas / Neraskeun Paket" sareng gaduh bungkusan di bumi anjeun¶

Upami anjeun nampi MacBooks, iPhones, atanapi éléktronika di alamat bumi anjeun sareng dibéré labél pengiriman PDF USPS/UPS/FedEx prabayar pikeun diteruskeun: - **STOP pangiriman bungkusan geuwat **. Unggal pakét anu dugi ka bumi anjeun dibeli nganggo kartu kiridit anu dipaling dimana scammer ngalebetkeun nami sareng alamat bumi anjeun salaku Ship To alamat. - ** ULAH mulangkeun bungkusan ka alamat scammer : Simpen kotak anu henteu dibuka, simpen unggal email, obrolan Telegram, labél pengiriman PDF, sareng kontrak padamelan salakbukti, sareng ngahubungi pulisi lokal sareng **A.S. Layanannspeksi Pos (1-877-876-2455 / uspis.gov) (atawa **AksPanipuan di Inggris) pikeun ngatur balik barang dagangan ka retailers defrauded.

Skenario 2: Anjeun direkrut via WhatsApp / Telegram pikeun "App Optimasi / Rating Produk" Tugas Crypto Job¶

• ** Kumaha bubu jalan **: The "dunungan" mayar anjeun $50 to $150 nyatana USDT dina Poé 1 pikeun ngaklik tombol dina portal wéb palsu. Dina Poé 2 atanapi Poé 3, akun anjeun pencét "Tugas Kombinasi" anu nempatkeun kasaimbangan portal anjeun dina -$400 sarta merlukeun anjeun deposit $400 sorangan USDT pikeun "ngalengkepan susunan 40 tugas." Momen anjeun deposit $400, tungtutan tugas kadua $1,800, tuluy $6,000, tuluy $25,000 pikeun "pajeg".
• ** Aksi saharita **: ** STOP depositing cryptocurrency geuwat **. The angka dina ramatloka tugas anu nilai HTML palsu dikawasa ku scammer nu; mayar kasaimbangan négatip moal muka konci ditarikna a. Potong sadaya kontak sareng nyingkahan "peretas pamulihan crypto" dina Telegram atanapi Instagram.

Nomer darurat régional sareng protokol agénsi¶

Laporkeun malware wawancara jauh (Contagious Interview), panipuan cek pagawean, sareng maling identitas onboarding ka otoritas cyber sareng kauangan resmi di daérah anjeun:

• Amérika Serikat sareng Kanada: Telepon 911 pikeun sagala darurat kaamanan fisik. Laporkeun pangembang malware (Lazarus / BeaverTail) jeung mariksa pakasaban palsu / leungitna tugas ka FBI IC3 (ic3.gov), anu FTC (ReportFraud.ftc.gov jeung IdentityTheft.gov), jeung USPIS (1-877-876-2455). Di Kanada, hubungi Puseur Anti-Penipuan Kanada (1-888-495-8501) jeung Canadian Center for Cyber ​​Security (1-833-CYBER-88).
• Britania Raya: Telepon 999 pikeun kaayaan darurat atanapi 101 pikeun pulisi lokal. Telepon 159 pikeun nyambung ka departemén panipuan bank anjeun, sareng ngalaporkeun panipuan padamelan palsu sareng malware pamekar ka Penipuan Aksi (0300 123 2040 / actionfraud.police.uk) jeung NCSC (ncsc.gov.uk). Pertimbangkeun Pendaptaran Pelindung CIFAS (cifas.org.uk).
• Uni Éropa: Telepon 112 di sadaya nagara anggota EU, wartosan langsung ka meja panipuan bank anjeun, sareng file laporan ka unit cybercrime pulisi nasional anjeun sareng CSIRT nasional.
• Australia sareng Selandia Anyar: Telepon 000 di Australia atanapi 111 di Selandia Anyar. Laporkeun panipuan padamelan sareng tugas ka Scamwatch (scamwatch.gov.au), ReportCyber (cyber.gov.au, 1300 CYBER1), sareng ngahubungi IDCARE (1800 595 160 di AU / 0800 121 068 di NZ).
• India sareng Asia-Pasifik: Telepon 112 di India pikeun kaayaan darurat sareng nelepon ka National Cyber Crime Helpline (1930 / cybercrime.gov.in) geuwat pikeun beku transfer bank curang. Di Singapura, nelepon Anti-Scam Helpline (1799).

Patarosan anu sering ditaroskeun¶

Kuring dikloning Repository GitHub Recruiter (git clone ...), muka file dina VS Code pikeun macana, sareng PERNAH ngajalankeun npm install atawa npm start. Naha kuring masih kainfeksi?¶

Beda jeung `npm install` (anu ngajalankeun `package.json` naskah), ngajalankeun bulistir `git clone` jeung maca polos `.js` file teu ngaéksekusi kode ku sorangan Iwal gudang ngandung hiji jahat `.vscode/tasks.json` file kalawan `"runOn": "folderOpen"` Sareng anjeun ngaklik "Leres, kuring percanten ka pangarang" nalika VS Code muka polder. Pariksa lamun a `.vscode/tasks.json` file aya di jero repo kloning (`cat /path/to/repo/.vscode/tasks.json`) jeung pariksa lamun `-/.npl` atawa `-/.pyp` dijieun dina diréktori asal anjeun. Upami teu aya sareng anjeun henteu pernah lumpat `npm`, `yarn`, `python`, atawa `node`, sistem anjeun henteu ngaéksekusi payload: kantun ngahapus folder anu diklon.

Kumaha upami kuring ngajalankeun tés wawancara coding di jero wadah Docker (docker compose up) dina Mac atawa Windows PC kuring? Naha wadahna ngajaga kuring?¶

Éta gumantung kana volume naon anu dipasang di jero `docker-compose.yml` atawa nu `Dockerfile`. Upami anjeun ngajalankeun wadahna nganggo sistem file terasing, malware éta henteu tiasa ningali cookies Chrome host anjeun atanapi ekstensi MetaMask. Sanajan kitu, loba `Contagious Interview` repositories ngawengku a `docker-compose.yml` nu cicingeun ngabeungkeut-mounts diréktori imah host anjeun (`volumes: - -/.ssh:/root/.ssh` atawa `- -/:/host_home`) atawa ngajalankeun kalawan `privileged: true`. Mariksa `docker-compose.yml` di repo geuwat: lamun eta dipasang `-`, `$HOME`, atawa `/Users`, ngubaran laptop host anjeun sakumaha compromised.

Kumaha cek tiasa palsu upami éta "Cék Kasir" anu dikirimkeun ku FedEx Sapeuting kalayan watermark sareng bank bank nampi éta di loket?¶

Cék kasir palsu dicitak dina stok cek kimia nyata nganggo nomer rute anu sah sareng magnét. `MICR` font tinta bank utama. A teller bank manusa dina jandela cabang ngan verifies yén nomer routing nyaeta valid tur dipariksa Sigana fisik otentik; Tunai Mandiri teu tiasa ningali jero buku internal bank sanés pikeun terang upami nomer séri cek éta leres-leres dikaluarkeun. Ngan lamun gambar cek ngarambat ngaliwatan clearinghouse Federal Reserve (`5 to 10 business days later`) naha bank penerbit nampik éta palsu.

Naha kuring tiasa dipenjara upami kuring henteu sadar nyimpen cek padamelan palsu sareng nyéépkeun sababaraha artos sateuacan mumbul?¶

Ditipu ku panipuan cek padamelan teu aya niat kriminal (`mens rea`), upami anjeun henteu ngabohong ka bank sareng ngalaporkeun panipuan ka Departemen Penipuan bank sareng pulisi (`IC3` / laporan pulisi lokal) geuwat. Nanging, dina Perjanjian Akun Deposit bank anjeun sareng ** Kode Komersial Seragam (`UCC § 4-207 / § 4-214`)**, Panyekel akun anu ngesahkeun sareng nyimpen cek sacara sipil sareng kontrak nanggung jawab pikeun mayar deui bank 100 persen tina kasaimbangan overdraft négatip nalika cek anu disimpen henteu dibayar.

Naha perekrut ngalakukeun telepon pidéo 30 menit nyata sareng kuring dina Zoom / Google Meet upami éta peretas Lasarus Koréa Kalér?¶

DPRK **`Contagious Interview` (`UNC4899` / `Famous Chollima`)** Operator ngagunakeun panyatur basa Inggris anu béntés pikeun ngalaksanakeun telepon saringan HR 20-45-menit anu ngayakinkeun dina Zoom, Google Meet, atanapi Calendly. Kusabab hiji workstation pamekar tunggal mindeng nahan `$50,000 to $2,000,000+` dina konci protokol DeFi, aksés multisig perbendaharaan, atanapi kredensial produksi awan perusahaan, nyéépkeun 30 menit dina telepon pidéo langsung pikeun ngayakinkeun anjeun ngajalankeun `npm install` on repo assessment maranéhna boga balik tinggi dina investasi pikeun aktor anceman.

Kumaha lamun "dunungan" dikirim duit kana rekening bank kuring via ACH / Zelle jeung nanya kuring mundur tunai atawa meuli Bitcoin pikeun ngirim ka klien maranéhna?¶

Éta mangrupikeun **Duit Bagal (`Layering`)** operasi. Beda sareng cek kertas (anu mumbul sateuacan netep), upami `$4,000` sabenerna anjog di akun anjeun via `ACH`, `Zelle`, atawa `Wire`, **éta `$4,000` dipaling ti rekening bank korban hacking polos atanapi roman-scam **. Upami anjeun mundur atanapi ngarobih kana Bitcoin pikeun "dunungan" anjeun, penegak hukum sareng bank korban ngalacak dana anu dipaling langsung ka rekening bank anjeun. Ulah mundur atawa teruskeun hiji cent; nelepon Departemen panipuan bank anjeun geuwat sarta ménta aranjeunna mulangkeun transfer teu sah ka lembaga asalna.

Panungtun patali¶

• Penipuan tawaran padamelan palsu, panipuan cek peralatan, sareng maling identitas onboarding
• Ranté suplai npm/Pakét PyPI kompromi sareng rotasi konci workstation pamekar
• Ngabajak cookie sési, malware infostealer, sareng panyabutan konci sandi
• Palsu CAPTCHA ClickFix PowerShell Win+R clipboard malware sareng Lumma Infostealer remediation
• Dompét Cryptocurrency solokan sareng kompromi frasa siki
• Penipuan aplikasi pamayaran push (APP) anu diidinan: Zelle, Venmo, sareng Pamayaran Gancang impersonation sareng hak reimbursement
• Respon maling identitas
• Nomer darurat dumasar nagara

Sumber jeung hidayah resmi¶

• Biro Investigasi Federal (FBI), Badan Kaamanan Siber sareng Infrastruktur (CISA), & DoD Cyber ​​Crime Center (DC3) (Amérika Serikat): Piwuruk Gabungan: Koréa Kalér (DPRK) Kampanye Téknik Sosial Nargetkeun Pamekar Parangkat Lunak (Contagious Interview / BeaverTail / InvisibleFerret).
• Jaringan Palo Alto Unit 42 (unit42.paloaltonetworks.com): Aktor Ancaman Koréa Kalér Mamingan Pencari Kerja Téknologi salaku Recruiter Palsu (Contagious Interview Analisis).
• Komisi Perdagangan Féderal (FTC) & Federal Reserve Board (Amérika Serikat): Saran Konsumén ngeunaan Scams Cék Palsu, Bagal Parcel, jeung Regulation CC (12 CFR Part 229) Aturan.
• Layanan Kewarganegaraan sareng Imigrasi AS (USCIS:*myE-Verify Pituduh Protection Identity Self Lock *.
• Puseur Kaamanan Siber Nasional (NCSC) & Aksi panipuan (Inggris): Mitigating Code Repositories jahat jeung panipuan Rekrutmen.