Galp iş teklipleri we uzakdaky söhbetdeşlik aldawy: Demirgazyk Koreýaly Lazar BeaverTail npm Repo zyýanly programma üpjünçiligi, ýasama enjamlary barlamak we şahsyýetiň gulplanmagy¶

Uzakdaky iş söhbetdeşliginiň ýa-da uçuş prosesiniň ortasynda "işe alýan" ýa-da "işe alýan menejeriň" çylşyrymly kiber ýa-da maliýe duzagyny dolandyrýandygyna düşünmek iki taraplaýyn adatdan daşary ýagdaý. Häzirki wagtda uzakdaky iş aldawlary FBI, CISA we global kiber agentlikleri tarapyndan kesgitlenen iki sany ýokary weýran ediji amallara bölünýär: (1) ** Programma üpjünçiligini dörediji we Kripto "Kodlaşdyrma baha beriş" zyýanly programma üpjünçiligi (Contagious Interview / KHDR Lazar topary BeaverTail & InvisibleFerret) **, bu ýerde LinkedIn, Upwork ýa-da Telegram-a işe alýan bir programma inereneri ýa-da Web3 / AI dalaşgäri GitHub, GitLab ýa-da Bitbucket ammaryny klonlap işlemegini soraýar. npm install && npm start (ýa-da “Python / Docker build”) esasy noutbuklarynda “göni söhbetdeşlikden öň bir näsazlygy düzetmek” üçin, her brauzer sessiýasy gutapjygyny, parol dolandyryjysynyň depderini çykarýan maglumat ogurlaýjysyny sessiz ýerine ýetirýär, .ssh açar, .env faýl we cryptocurrency gapjygy 5 sekundyň içinde; we 2 $2,500 to $5,000 "MacBook Pro we öý ofisini gurnamak" -y barlaň we çeki ykjam goýmagy we ibermegi tabşyrýar $2,200 Zelle, Venmo, sim ýa-da sowgat kartlary arkaly, tassyklanan IT enjamlaryny satyjysyna birnäçe gün soň çekilmezden ozal. SSN / I-9 şahsyýeti ogurlamak we umumy barlag galplyklary üçin serediň galp iş teklip aldaw, enjamlary barlamak galplygy we bortda şahsyýet ogurlygy; npm / PyPI paket açaryny aýlamak we brauzer gutapjyklaryny ogurlamak üçin maslahatlaşyň üpjünçilik zynjyry npm / PyPI paket ylalaşygy we işläp düzüjiniň iş stansiýasynyň açary aýlanmagy we sessiýa gutapjyklaryny ogurlamak, infostealer zyýanly programma üpjünçiligi we açarlary ýatyrmak. Derrew fiziki zorluk, çalt howplar ýa-da şahsy habarlaşma gapma-garşylygy bilen ýüzbe-ýüz bolsaňyz, ýerli gyssagly kömek belgisine jaň ediň (911 ABŞ-da we Kanadada, 112 Europeanewropa Bileleşiginiň üsti bilen, 999 Angliýada) ýa-da katalogymyzy barlaň gyssagly kömek belgileri.

Indi et¶

1. ** EGER BOLSA IFYZ npm install, npm test, yarn, pip installýa-da ýasama ýakynlaşdyrma / toparlar / Miro .dmg/.exe iş söhbetdeşligi üçin: KOMPUTUTERiňizi WI-FI we ETERNET-den 3 sekuntda bölüň **:
2. Ethernet kabelini çekiň ýa-da derrew Wi-Fi ** OFF ** öwüriň.
3. BeaverTail JavaScript / Node.js ýük göteriji göçme Python gurşawyny göçürip alýar (-/.npl ýa-da %UserProfile%\.pyp) we ** işe girizýärInvisibleFerret** buýruk we dolandyryşa birikýän açyk howada (C2) serwer (:1224 / :1244) açar düwmeleriňizi, gysga paneli we faýl ulgamyny göni ýaýlymda görkezmek.
4. ** Aýry, arassa smartfon ulanyň (iPhone ýa-da Android öýjükli maglumatlarda) ähli cryptocurrency gapjyklaryny ewakuasiýa etmek we her işjeň brauzer sessiýasyny ýatyrmak üçin (Google, GitHub, AWS, Microsoft, Apple) **:
5. BeaverTail nyşanlar ** MetaMask, Phantom, Rabby, Coinbase gapjyk, Ynam gapjygy, Çykyş, Elektrum we Solana CLI (-/.config/solana/id.json) ** gümmez faýllary Login Data we Cookies Chrome, Batyr, Edge, Arc we Firefox-dan, şeýle hem macOS-dan login.keychain-db.
6. Arassa enjamdan, gyzgyn gapjyklardaky islendik kripto aktiwlerini täze enjam gapjyk tohumyna geçiriň, Google-daky ähli işjeň web sessiýalaryny ýatyryň (myaccount.google.com/security), GitHub (github.com/settings/sessions), we AWS / Bulut konsollary, we GitHub / GitLab-dan ylalaşylan SSH we GPG düwmelerini pozuň.
7. ** EGER IŞLERDEN "ÖMÜR EDEBI GURNAMASY" BERIP BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLANOK:
8. Bank programmaňyz görkezse-de $3,500 ** "Elýeterli balans / goýberilen fondlar" diýip barlaň, ** puluň ** BOLANOK. ABŞ-nyň Merkezi Banky ** Düzgünnama CC (Expedited Funds Availability Act) **, banklar içerki goýumlary wagtlaýyn elýeterli etmeli 1 to 2 business days, çekiň marşrut / hasap belgisiniň galpdygyny anyklamak bilen 5 to 14 business days.
9. Debet kartyňyzyň arkasyndaky belgä jaň ediň we hasabat beriň: * "Meni iş aldawçylygy nyşana aldy we bilgeşleýin galplyk şübheli goýdum; goýumy belläň, galplyk sebäpli hasabym ýapylmaz." *
10. ** EGER BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLANOKSWIFT / Fedwire Recall we FBI IC3 Recovery Asset Team doňdurma **; Zelle / Çalt Tölegler üçin ** Ygtyýarly Puş Tölegini habar beriň (APP) işe girmek kezzaplygy ** ygtyýarly itergi töleg programmasy galplygy we öwezini dolmak hukugy).
11. ** SSN, PASSPORT, Sürüjiniň YGTY .ARNAMASY, W-4, I-9, ORA-DA DIRECT DEPOSIT BANK ROUTING NOMER ** -ni ýüklän bolsaňyz: ** Equifax, Experian we TransUnion **-de karz doňdurmasyny goýuň, ** ChexSystems **-i doňduryň, SSN-i gulplaň.myeverify.uscis.gov) **, we bankyňyzdan açyk hasap belgisini ýapmagyny we çalyşýan hasap belgisini açmagyny haýyş ediň.
12. ** EGER BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLAN BOLSA: YZ:iPhones, MacBooks, camera lenses) ogurlanan kredit kartoçkalary bilen satyn alyndy we öý salgysyna iberildi (Parcel Mule Scam). Shhli iberiş belliklerini we söhbetdeşlik ýazgylaryny saklaň we ýerli polisiýa ýa-da ** ABŞ-nyň poçta gözegçilik gullugyna ýüz tutuň (USPIS) **.

Karar agajy: uzakdan söhbetdeşlik we ýasama iş gyssagly triage¶

Bu iş çyzgysyny ulanyp, gabat gelen iş aldawynyň görnüşine laýyk gelýän gaplama protokolyna göni geçmek üçin:

flowchart TD
    Start["Gyssagly ýagdaý: Galp iş bilen baglanyşykly söhbetdeşlik, kodlaşdyryş synagy ýa-da bortda galplyk"] --> ScamType{"'Işe alýan' ýa-da 'Iş beriji' sizden näme sorady?"}

    ScamType -->|"1. Git Repo-ny klonlaň we npm / Python / Docker-i işlediň ýa-da ýörite wideo jaň programmasyny guruň"| DevTrap["MÖHÜM: KHDR ýokanç söhbetdeşlik (BeaverTail / InvisibleFerret) Maglumat ogurlaýjy"]

    ScamType -->|"2. Çek goýuň (PDF / Poçta) we 'Makullanan enjam satyjysyna' pul iberiň."| CheckTrap["Galp barlagdan artyk tölemek kezzaplygy: Wagtlaýyn karz berlen barlag 5-14 günüň içinde artar"]

    ScamType -->|"3. I-9 / W-4 / SSN / Pasport / Aldawçylygyň üstüni açmazdan ozal goýum görnüşi dolduryldy"| IdTrap["Uçaryň şahsyýeti we aýlyk ogurlygy: Karzy doňdurmak, ChexSystems, IRS IP PIN we Bank hasaby"]

    ScamType -->|"4. Öýde paketleri alyň, olary barlaň we berlen bellikler bilen jogap beriň ýa-da 'Taslama' kripto töläň"| MuleOrTask["Bölüm gatyryny ýa-da 'Programmany optimizasiýa' kripto mesele aldawy"]

    DevTrap --> CutNet["1. Wi-Fi-ny öçüriň / Ethernet-i derrew Öndüriji iş stansiýasynda açyň"]
    CutNet --> EvacPhone["2. Arassa telefonda: Kripto aktiwlerini göçüriň + Google / GitHub / AWS sessiýalaryny yzyna alyň + SSH düwmelerini aýlaň"]
    EvacPhone -->ForensicClean["3. - / .Npl, - / .pyp, package.json, we brauzer profillerini barlaň -> OS-ny arassalaň we täzeden guruň."]

    CheckTrap --> SentMoney{"Siz eýýäm 'Enjam satyjysyna' pul iberdiňizmi?"}
    SentMoney -->|": Ok: Depozit barlaň, $ 0 Iberildi"| WarnBank["Maliýe serişdelerine degmäň -> Bankyň galplyk bölümini derrew jaň edip, nädogry barlag depozitini bellemek üçin jaň ediň"]
    SentMoney -->|"Hawa: Zelle / Sim / Kripto / Sowgat kartlary arkaly iberilýär"| RecallFunds["Bank simine / galplyk stoluna haýal etmän jaň ediň -> Barlaglary barlamazdan ozal negatiw artykmaç kagyzy ýapyň -> Faýl IC3 hasabaty"]

    IdTrap --> LockCredit["“Equifax” / Experian / TransUnion + ChexSystems-i doňduryň -> Açylan bank hasaby belgisini ýapyň -> MyE-Verify gulplaň"]
    MuleOrTask --> StopShip["Paketleriň iberilmegini bes ediň we kripto goýmagy bes ediň -> Wayol ýazgylaryny saklaň we USPIS / IC3-e hasabat beriň"]

1-nji tapgyra: Iki esasy uzakdaky duzak kapotyň aşagynda nähili işleýär¶

Bütin dünýäde işleýän üç sany esasy iş gyssagly wektorynyň tehniki mehanikasyny we gyzyl baýdak görkezijilerini deňeşdiriň:

2-nji tapgyra: Programma üpjünçiligini döredijiler üçin gyssagly kömek (Contagious Interview / BeaverTail / InvisibleFerret)¶

Eger işe alýan ýa-da söhbetdeşlerden ammaryny klonlap, ylgaýan programma üpjünçisi bolsaňyz npm install, npm start, yarn, pnpm, python, cargo, ýa-da Windows, macOS ýa-da Linux iş stansiýaňyzda ýerine ýetirilip bilinjek, ** Palo Alto Networks Unit 42 **, ** CrowdStrike , we ** CISA / FBI ** Demirgazyk Koreýada howp abanýan maglumatlara esaslanýan takyk hadysalara jogap yzygiderliligini yzarlaň.Contagious Interview kampaniýa.

1-nji ädim: 2-nji tapgyra düşüniň BeaverTail -> InvisibleFerret Zynjyry diskiňizde öldüriň¶

Adaty ýaly görünýän React / Node.js ammary, wirusa garşy açylmazdan Mac ýa-da kompýuteriňize nädip ýokaşdy?

+-------------------------------------------------------------------------+
| ANATOMY OF A CONTAGIOUS INTERVIEW (BEAVERTAIL) MALICIOUS REPO           |
|                                                                         |
| 1. The Decoy Repo (e.g., "mern-ecommerce-assessment" or "defi-dex-ui"): |
|    - 99% of the repo is real, working React/Express boilerplate code.   |
|    - Hidden at the very end of `server/routes/api/auth.js` or           |
|      `backend/controllers/userController.js` (often scrolled 300 spaces |
|      to the right on one line so you do not see it in VS Code) is an    |
|      obfuscated `eval(Buffer.from(...))` or `axios.get(...)` call.      |
|                                                                         |
| 2. Stage 1: BeaverTail (JavaScript Info-Stealer inside Node.js):        |
|    - Scans Chrome, Brave, Opera, Edge, Vivaldi (`Default` & `Profile N`)|
|      for `Login Data`, `Local Extension Settings` (MetaMask `nkbihfbeog`|
|      Phantom `bfnaelmome`, Rabby `acmacodkjb`), and Solana `id.json`.   |
|    - Uploads stolen vaults & cookies immediately to `http://<C2>:1224`. |
|                                                                         |
| 3. Stage 2: InvisibleFerret (Python Backdoor + AnyDesk Persistence):    |
|    - BeaverTail downloads a standalone portable Python 3.11 zip into    |
|      `~/.npl/` or `%UserProfile%\.pyp\` and runs `~/.npl/.pyp/python`   |
|      executing `~/.npl/main.py` (`InvisibleFerret`).                    |
|    - InvisibleFerret logs keystrokes, reads your clipboard, scans your  |
|      entire drive for `.env`, `.ssh`, `seed`, `mnemonic`, and silently  |
|      downloads/configures `AnyDesk` for full remote desktop control.    |
+-------------------------------------------------------------------------+

2-nji ädim: Takyklygyny barlaň BeaverTail we InvisibleFerret Ylalaşygyň görkezijileri (IoCs)¶

** ýokaşan Mac, Linux ýa-da Windows kompýuteriňiz Wi-Fi we Ethernet ** -den doly kesilen bolsa, 2-nji tapgyra (ýa-da PowerShell) terminaly açyň (InvisibleFerret) diskiňize taşlandy:

# On macOS or Linux (WITH WI-FI OFF):
ls -la ~/.npl ~/.pyp ~/.vscode
ps aux | grep -iE "npl|pyp|main\.py|anydesk|node"

# Search the cloned interview repository for hidden horizontal-scroll obfuscation or base64 evals:
grep -rnE "Buffer\.from|child_process|execSync|\.npl|\.pyp|:1224|:1244|nkbihfbeogaeaoehlefnkodbefgpgknn" /path/to/cloned/interview_repo/

# On Windows PowerShell (WITH WI-FI / ETHERNET OFF):
Get-ChildItem -Path $env:USERPROFILE -Force | Where-Object { $_.Name -match "^\.(npl|pyp)" }
Get-Process | Where-Object { $_.Path -match "npl|pyp|AnyDesk" }

3-nji ädim: 15 minutlyk döredijiniň şahsyýetnamasyny we kripto ewakuasiýasyny ýerine ýetiriň (Arassa enjamdan)¶

Theokaşan kompýuteriňize täze parollary ýa-da tohum sözlemlerini ** ýazmaň. ** arassa smartfon ulanmak (iPhone / Android) ýa-da aýratyn ylalaşyksyz kompýuter **:

1. ** Cryhli Cryptocurrency gyzgyn gapjyklaryny derrew çykaryň (Minutes 0 to 5) **:
2. MetaMask, Phantom, Rabby ýa-da Çykyş gapjygyňyz parol bilen gulplanan bolsa-da, BeaverTail şifrlenen kümmet faýlyňyzy ýükledi (000003.log / LOCK / Local Extension Settings) ** we ** InvisibleFerret açar blogçy / paneli monitory işledýär (we macOS-da ýasama ýerli ilat çykýar osascript Mac ulgam parolyňyzyň gulpuny açmagyny soraýan parol gepleşik penjiresi login.keychain-db).
3. ** smartfonyňyzda ýa-da apparat gapjygyňyzda (Ledger / Trezor) ** täze 12/24 sözli tohum söz düzümi bilen täze gapjyk dörediň we bellikleriňizi, NFT-leriňiziň 100 göterimini we şol kompýutere degen her gapjykdan ýer goýuň.
4. ** GitHub, GitLab, Bitbucket we Cloud-yň hemmesini ýatyryň (AWS / GCP / Azure / Vercelşahsyýetnamalary (Minutes 5 to 10) **:
5. ** GitHub **: Telefonyňyza giriň -> ** Sazlamalar -> SSH we GPG düwmeleri ** -> ** Saklanan her SSH açaryny pozuň -/.ssh/ ýokaşan noutbukda. Soňra ** Sazlamalar -> Öndüriji sazlamalary -> Şahsy giriş bellikleri ** (ähli bellikleri ýatyrmak) we ** Sazlamalar -> Sessiýalar ** -> ** sessiýalaryň hemmesini ýatyryň **.
6. ** AWS / GCP / Bulut **: Hemmesini derrew ýapyň AWS_ACCESS_KEY_ID saklanýar -/.aws/credentials ýa-da içerde .env şol noutbukda faýl (InvisibleFerret üçin diskiňizdäki her bir taslama bukjasyny yzygiderli gözleýär .env, .npmrc, .pypirc, kubeconfig, we id_rsa).
7. ** Şol noutbukda Iş beriji ýa-da Müşderi ammarlary / açarlary bar bolsa **: Iş berijiňiziň Howpsuzlyk Operasiýa Merkezine habar beriň (SOC / CISOkorporatiw aýlanmagy üçin derrew .env syrlar we audit işleri.
8. ** Brauzer sessiýalarynyň hemmesini ýatyryň (Google, Microsoft, Apple, Slack, Discord, Telegram) (Minutes 10 to 15) **:
9. Googleadyňyzdan çykarmaň: Google Howpsuzlyk, Microsoft Hasaby, Slack, Discord we X / Twitter-de ** "deviceshli enjamlardan çykyň / seanslaryň hemmesini ýatyryň" ** aç-açan basmasaňyz, paroly üýtgetmek ** ogurlanan sessiýa gutapjyklaryny ** güýjüni ýitirmeýär.
10. ** Parol dolandyryjyňyzy üýtgediň (1Password, Bitwarden, Keeper) ** baş paroly we ýokaşan noutbukyň ygtyýarly enjam belligini ýatyryň.
11. ** ectedokanç iş stansiýasyndaky operasiýa ulgamyny süpüriň we täzeden guruň **: Sebäbi InvisibleFerret yzygiderli fon meselelerini gurýar, brauzer ikiliklerini üýtgedýär we düşýär AnyDesk uzakdan girmek, diňe pozmak -/.npl we klonlaşdyrylan ammar ýeterlik däl. Diňe ýönekeý resminama / çeşme faýllarynyň ätiýaçlyk nusgasyny alyň git status / git diff), soňra doly arassa OS öçüriň we täzeden guruň (macOS Erase All Content and Settings ýa-da Windows USB arassa bölümi süpürmek).

3-nji tapgyra: Galp "Öý ofis enjamlary" galplyklaryna gyssagly kömek¶

Size uzak iş teklip edilse (Administrative Assistant, Data Entry, Customer Support, Project Coordinator, Graphic Designernoutbuk we öý ofis enjamlaryny satyn almak we bank hasabyňyza goýmak üçin çek aldyňyz (PDF e-poçta arkaly çap etmek we ykjam goýmak üçin ýa-da FedEx / UPS gijeki konwert arkaly) we bank hasabyňyza goýduňyz, ** Federal ätiýaçlyk barlagynyň yzyna gaýtaryş penjiresi ** bilen bäsleşýärsiňiz.

1. Näme üçin bank programmasy 100% galp çekde "Elýeterli fondlar" diýýär (The Regulation CC Float Trap)¶

+-------------------------------------------------------------------------+
| HOW THE FAKE "EQUIPMENT CHECK" FLOAT TRAP WORKS                         |
|                                                                         |
| Day 1 (Monday): You deposit the scammer's $3,500 "Equipment Check"      |
|                 using your bank's Mobile Deposit app.                   |
| Day 2 (Tuesday): Under US Federal Law (Regulation CC), your bank MUST   |
|                  release the funds within 1-2 business days. Your app   |
|                  now shows: "Available Balance: +$3,500.00".            |
| Day 2 (Tuesday PM): "Hiring Manager" tells you to Zelle/Wire $2,800     |
|                     immediately to their "Approved MacBook Vendor" so   |
|                     your laptop arrives by Friday.                      |
| Day 8 (Next Tuesday): The real corporate bank whose routing/account     |
|                       number was forged on the check rejects it as      |
|                       COUNTERFEIT / ALTERED (`Return Code R29 / Refer   |
|                       to Maker`).                                       |
| RESULT ON DAY 8:                                                        |
|   - Your bank claws back the full $3,500.00 from your balance.          |
|   - The $2,800 you sent via Zelle/Wire is gone forever.                 |
|   - Your account drops to -$2,800.00 overdraft, and your bank's risk    |
|     algorithm may freeze/close your account and report you to           |
|     ChexSystems as a check-fraud risk.                                  |
+-------------------------------------------------------------------------+

2. Çek goýsaňyz, ädimme-ädim bank gorag protokoly¶

Mysal A: Çek goýduňyz, ýöne entek "satyja" pul ibermediňiz¶

** lostitdiň $0 şu wagta çenli hereket etseňiz, bankyňyzyň hasabyňyzy ýapmagynyň öňüni alyp bilersiňiz: ** 1. ** Goýlan pul serişdeleriniň ýekeje göterimini hem almaň, harçlamaň we geçirmäň **. Doly goýuň $3,500 hasaby 5-10 iş gününde başlanda, bank öz wagtlaýyn karzyny arassalaýar. $0 overdraft. 2. ** Bankyňyzyň galplyk bölümine derrew jaň ediň (ýa-da fiziki şaha girip, şahamça müdiri bilen gürleşiň) **: - Galp barlag, düşündiriş bermezden sessiz-üýnsüz bökse, bank töwekgelçilikli awtomatiki hereketlendirijileri (Early Warning Services / ChexSystems) kezzap ýa-da iş gözleýän bigünä pidanyňyzdygyny aýdyp bilemok. - Bank wekiline aç-açan aýdyň: * "Uzakdaky iş üçin ýüz tutdum, kezzap maňa şu gün ykjam goýlan" 3500 dollarlyk "enjam barlagyny iberdi. Justaňy iş barlagynyň kezzapdygyna düşündim. Puluň ýekeje dollaryny hem sarp etmedim ýa-da geçirmedim. Işe aldaw pidasynyň profilini profilime goýuň we wagtlaýyn kreditim yzyna gaýtarylmaýar." - Bankdan ýüz öwürmegi haýyş ediň $15 to $35 Yza gaýtarylan Depozit elementi tölegi we hasabyňyzyň ýapylmagy üçin bellik edilmejekdigini tassyklaň.

B waka: Çek goýduňyz we eýýäm pul iberdiňiz (Zelle, Venmo, Wire, Cash App, Crypto, ýa-da Gift Cards)¶

1. ** 60 sekundyň içinde bankyňyzyň galplyk bölümine jaň ediň **:
2. Jenaýatyň iki tarapyny habar beriň: (a) gelýän çek depoziti, galplaşdyryljak galp iş kezzaplygy barlygy we (b) çykýan Zelle / Venmo / Wire / ACH geçirilmegi iş galplygy sebäpli ýüze çykdy.
3. ** Bank simini iberen bolsaňyz (Fedwire / SWIFT) soňky 24-den 72 sagadyň dowamynda **: Derrew ** Galp simleri ýatlamagy talap ediň (SWIFT MT192 / pacs.004) ** we gyssagly hasabat beriň ic3.gov şonuň üçin FBI-nyň ** Dikeldiş aktiw topary (RAT) ** Maliýe galplygy öldürmek zynjyryny berip biler (FFKC) alýan gatyr hasabyndaky doňdurma.
4. ** Iberen bolsaňyz Zelle, Venmoýa-da Angliýa Faster Payments**: ** Ygtyýarly itek tölegini tabşyryň (APPgalplyk talaby ** we alýan bankyň marşrut / edara maglumatlaryny soraň (Zelle Network Fraud).
5. ** Eger kezzapçy size “Apple”, “Razer Gold”, “Bug” ýa-da “Maksatly sowgat kartlary” satyn almaly diýse **: Sowgat kartoçkasynyň galplyk hataryna tölegsiz kartoçkanyň balansyny doňdurmak üçin derrew seriýa belgileri bilen jaň ediň.
6. ** Taýýarlaň $3,500 kemçilikleriňizi barlaň, şonuň üçin hasabyňyz ChexSystems zarýadyna negatiw girmez **:
7. Galp $3,500 5-10 günüň içinde duralgalary barlaň, bankyňyz aýyrar $3,500 hasabyňyzdan Bankyňyzyň galplyklaryny dikeltmek topary bilen 30-njy günden öň islendik negatiw balans üçin nol göterim tölemek meýilnamasyny düzmek üçin işläň, şonuň üçin bank ** ChexSystems ** ýa-da ** Irki duýduryş hyzmatlary (EWS) **.

4-nji tapgyra: Eger tabşyran bolsaňyz şahsyýetiňizi gulplamak I-9, W-4, SSN, Pasport ýa-da Göni goýum görnüşi¶

Galp işe alýanlar hemişe diýen ýaly "Gämi bukjasyny" iberýärler (Form W-4, Form I-9, Direct Deposit AuthorizationÇek ýa-da zyýanly programma duzagyny ýazmazdan ozal, Sürüji şahadatnamasynyň, pasportyň ýa-da sosial üpjünçilik kartasynyň öň we yzky suratlary. Şol resminamalardan haýsydyr birini iberen bolsaňyz, şu 5 ädimlik şahsyýet gulpuny şu gün ýerine ýetiriň:

1. ** Açylan bank hasaby belgisini ýapyň (Direct Deposit forma) **: Göni goýum formasy aldawçylara ** Bank marşrut belgiňizi berýär (ABAgalp kagyz çeklerini çap etmek ýa-da rugsatsyz başlamak üçin zerur zat bolan goluňyz bilen boş çekiň göçürmesi. ACH Debit hasabyňyzdan çekýär. Bankyňyza şol hasap belgisini ýapmagy we serişdäňizi täze içerki hasap belgisine ** geçirmegi aýdyň.
2. ** Üç karz býurosynyň hemmesinde mugt karz doňdurmasyny ýerleşdiriň **:
3. ** Equifax ** (equifax.com/personal/credit-report-services/credit-freeze/ / 1-888-298-0045)
4. ** Tejribeli ** (experian.com/freeze/ / 1-888-397-3742)
5. ** TransUnion ** (transunion.com/credit-freeze / 1-800-916-8800)
6. ** Doňdurma ChexSystems (chexsystems.com) we NCTUE**: Kimdir biri siziň adyňyzdan hasap açsa, banklar ** ChexSystems ** (Equifax / Experian däl) ulanýarlar. Aldawçylar ogurlanan sürüjilik şahadatnamasyny we I-9 paketini ulanyp, gatyr bank hasaplaryny açyp bilmez ýaly mugt ** ChexSystems Security Freeze ** onlaýn ýerleşdiriň.
7. ** Sosial üpjünçilik belgiňizi gulplaň myE-Verify (USCIS) : ** gitmyeverify.uscis.gov we işjeňleşdiriň Self Lock, federal E-Barlamak iş ulgamynda SSN-iňizi ulanmagynyň öňüni alýan.
8. ** Al IRS Identity Protection PIN (IP PIN) (irs.gov/ippin) **: Aldawçylaryň haýal etmän 6 sanly ** IRS IP PIN ** ýazylmak bilen öz adyňyzdan salgyt yzyna gaýtaryp bermeginiň öňüni alyň.

5-nji tapgyra: "Bölüm iberýän gatyr" ýa-da "Kripto Task" kezzaplygyny ygtybarly duruzmak¶

Barlanylmaýan uzakdaky iş aldawlaryndan birine işe alnan bolsaňyz näme?

1-nji ssenariýa: "Hil gözegçiligi / paket ugratmak" işini kabul etdiňiz we öýüňizde bukjalar bar¶

Öý salgyňyzda “MacBooks”, “iPhone” ýa-da elektronikany alan bolsaňyz we ugratmak üçin öňünden tölenen USPS / UPS / FedEx PDF iberiş bellikleri berlen bolsa: - ** ippingük daşama paketlerini derrew bes ediň **. Öýüňize gelen her bir paket, kezzap ** adyňyzy we öý salgyňyzy ** girizen ogurlanan kredit kartoçkasy bilen satyn alyndy. Ship To salgysy. - ** Bukjalary aldawçynyň salgysyna gaýtaryp bermäň **: Açylmadyk gutulary saklaň, her e-poçta, Telegram söhbetdeşligini, PDF iberiş belligini we iş şertnamasyny subutnama hökmünde saklaň we ýerli polisiýa we ** ABŞ bilen habarlaşyň. Poçta gözegçilik gullugy (1-877-876-2455 / uspis.gov) ** (ýa-da Angliýada ** Hereket galplygy) harytlaryň galp satyjylara gaýtarylmagyny guramak.

2-nji ssenariýa: WhatsApp / Telegram arkaly "Programmany optimizasiýa / önümiň bahasy" kripto meselesi üçin işe alyndy¶

• ** Duzagyň nähili işleýändigi **: "Iş beriji" size töleýär $50 to $150 Hakykatda USDT galp web portaldaky düwmelere basmak üçin 1-nji gün. 2-nji ýa-da 3-nji gün hasabyňyzda portalyňyzyň balansyny goýýan ** "Kombinasiýa meselesi" ** bolýar -$400 goýmagy talap edýär $400 özüňiziňki USDT "40 ýumuş toplumyny tamamlamak". Goýýan pursatyňyz $400, ikinji wezipe talap edýär $1,800, soň $6,000, soň $25,000 "salgytlar" üçin
• ** Derrew hereket **: ** Kriptokurensiýany derrew goýmagy bes ediň **. Wezipe web sahypasyndaky sanlar kezzap tarapyndan dolandyrylýan galp HTML bahalary; otrisatel balansy tölemek hiç wagt puluň gulpuny açmaz. Contacthli aragatnaşyklary kesiň we Telegramda ýa-da Instagram-da "kripto dikeldiş hakerlerinden" gaça duruň.

Sebitdäki gyssagly kömek belgileri we edara teswirnamalary¶

Uzakdan söhbetdeşlik zyýanly programma üpjünçiligini habar beriň (Contagious Interview), iş barlagynyň galplygy we sebitiňizdäki resmi kiber we maliýe edaralaryna şahsyýet ogurlygy:

• ** ABŞ we Kanada **: Dial 911 islendik fiziki howpsuzlyk adatdan daşary ýagdaýlary üçin. Döredijiniň zyýanly programma üpjünçiligini habar beriň (Lazarus / BeaverTail) we ** FBI IC3-e galp iş barlagy / ýumuş ýitgileri (ic3.gov) **, ** FTC (ReportFraud.ftc.gov we IdentityTheft.gov) **, we ** USPIS (1-877-876-2455) **. Kanadada ** Kanadanyň galplyga garşy merkezine ýüz tutuň (1-888-495-8501) ** we ** Kanadanyň kiberhowpsuzlyk merkezi (1-833-CYBER-88) **.
• ** Angliýa : Dial 999 adatdan daşary ýagdaýlar üçin ýa-da 101 ýerli polisiýa üçin. ** aýlaň159 bankyňyzyň galplyk bölümine birikmek we galp iş kezzaplary we programma üpjünçiligini ** Hereket galplygy (0300 123 2040 / actionfraud.police.uk) ** we ** NCSC (ncsc.gov.uk) **. ** CIFAS gorag belligini gözden geçiriň (cifas.org.uk) **.
• ** Unionewropa Bileleşigi **: Dial 112 EUB-ne agza ähli ýurtlarda bankyňyzyň galplyk bölümine derrew habar beriň we milli polisiýa kiber jenaýat bölümine we milli CSIRT-e hasabat beriň.
• ** Awstraliýa we Täze Zelandiýa **: Dial 000 Awstraliýada ýa-da 111 Täze Zelandiýada. Iş we wezipe aldawlaryny ** Scamwatch-a habar beriň (scamwatch.gov.au) **, ** ReportCyber (cyber.gov.au, 1300 CYBER1) **, we ** IDCARE bilen habarlaşyň (1800 595 160 AU / 0800 121 068 NZ-de) **.
• ** Hindistan we Aziýa-Pacificuwaş ummany **: Dial 112 adatdan daşary ýagdaýlar üçin Hindistanda we ** Milli kiber jenaýat telefon belgisine jaň ediň (1930 / cybercrime.gov.in) ** galp bank geçirimlerini derrew doňdurmak. Singapurda ** Aldawçylyga garşy telefon belgisine jaň ediň (1799) **.

Freygy-ýygydan berilýän soraglar¶

Men işe alýan GitHub ammaryny klonladym (git clone ...), faýllary okamak üçin VS Kodda açdy we Hiç haçan işlemedi npm install ýa-da npm start. Men henizem ýokaşdymmy?¶

Mundan tapawutlylykda `npm install` (işleýär `package.json` skriptler), ýalaňaç işleýär `git clone` we ýönekeý okamak `.js` faýllaryň özi kod ýerine ýetirmeýär Ammarda zyýanly bir zat bar `.vscode/tasks.json` bilen faýl beriň `"runOn": "folderOpen"` VS kody bukjany açanda "Hawa, awtorlara ynanýaryn" düwmesine basdyňyz. A `.vscode/tasks.json` faýl klonlanan reponyň içinde bar (`cat /path/to/repo/.vscode/tasks.json`) ýa-da ýokdugyny barlaň `-/.npl` ýa-da `-/.pyp` öý katalogyňyzda döredildi. Eger ýok bolsa we hiç haçan ylgamadyňyz `npm`, `yarn`, `python`, ýa-da `node`, ulgamyňyz ýük göterijisini ýerine ýetirmedi: klonlanan bukjany öçüriň.

Söhbetdeşlik kodlaşdyryş synagyny Docker konteýneriniň içinde geçiren bolsam näme (docker compose up) Mac ýa-da Windows PC-de? Konteýner meni goradymy?¶

Içinde haýsy göwrümleriň gurnalandygyna baglydyr `docker-compose.yml` ýa-da `Dockerfile`. Konteýni izolirlenen faýl ulgamy bilen işleden bolsaňyz, zyýanly programma üpjünçiligi Chrome gutapjyklaryny ýa-da MetaMask giňeltmesini görüp bilmez. Şeýle-de bolsa, köp `Contagious Interview` ammarlary öz içine alýar `docker-compose.yml` öý eýesiniň katalogyny gizlin baglanyşdyrýar (`volumes: - -/.ssh:/root/.ssh` ýa-da `- -/:/host_home`bilen işleýär `privileged: true`. Barlaň `docker-compose.yml` repoda derrew: gurnalan bolsa `-`, `$HOME`, ýa-da `/Users`, alyp barýan noutbukyňyza zyýanly serediň.

Çek FedEx bir gije suw belligi bilen iberilen we bank işgäri ony hasapda kabul eden bolsa, nädip ýasama bolup biler?¶

Galp kassir çekleri hakyky marşrut belgisini we magnit ulanyp hakyky himiki barlag aksiýalarynda çap edilýär `MICR` esasy bankyň syýa şrifti. Şahamçanyň penjiresinde adam bank işgäri diňe marşrut belgisiniň dogrudygyny we çekiň fiziki taýdan hakykydygyny tassyklaýar; habarçy, bu seriýa belgisiniň hakykatdanam berlendigini ýa-da ýokdugyny bilmek üçin başga bir bankyň içerki ýazgysynda görüp bilmeýär. Diňe çek şekili Federal ätiýaçlyk hasaplaşyk öýünden geçende (`5 to 10 business days later`) emitent bank ony galp diýip ret edýärmi?

Bilmän galp iş çekini goýup, puluň bir bölegini sarp etmezden türmä girip bilerinmi?¶

Iş gözlemek kezzaplygy bilen aldanmakda jenaýat niýeti ýok (`mens rea`), banka ýalan sözlemeseňiz we kezzaplygy bankyň galplyk bölümine we polisiýasyna habar berseňiz (`IC3` / ýerli polisiýa hasabaty) derrew. Şeýle-de bolsa, bankyňyzyň goýum hasaby şertnamasy we ** Bitewi täjirçilik kody (`UCC § 4-207 / § 4-214`) **, çeki goldaýan we goýýan hasap eýesi, goýlan çek tölenmedik ýagdaýynda banky islendik negatiw overdraft balansynyň 100 göterimi üçin tölemäge raýat we şertnamalaýyn jogapkärçilik çekýär.

Näme üçin işe alýan adam Demirgazyk Koreýaly Lazar hakerleri bolsa, Zoom / Google Meet-de meniň bilen 30 minutlyk hakyky wideo jaň etdi?¶

KHDR **`Contagious Interview` (`UNC4899` / `Famous Chollima`) ** operatorlar Zoom, Google Meet ýa-da Calendly-da 20-den 45 minutlyk HR barlag jaňlaryny geçirmek üçin iňlis dilinde erkin gürleýänleri ulanýarlar. Sebäbi ýekeje işläp düzüjiniň iş stansiýasy köplenç saklaýar `$50,000 to $2,000,000+` DeFi protokol açarlarynda, gazna multisig ygtyýarynda ýa-da korporatiw bulut önümçilik şahsyýetnamalarynda, işlemäge ynandyrmak üçin göni wideo jaňyna 30 minut sarp etmek `npm install` baha beriş repo howp abanýan aktýor üçin maýa goýumlaryndan ýokary girdeji alýar.

"Iş beriji" ACH / Zelle arkaly bank hasabyma pul iberip, müşderisine ibermek üçin nagt pul almagy ýa-da Bitcoin satyn almagy haýyş etse näme etmeli?¶

Bu ** pul gatyry (`Layering`) ** işlemek. Kagyz barlagyndan tapawutlylykda (çözmezden ozal bökýär), eger `$4,000` hakykatdanam hasabyňyza geldi `ACH`, `Zelle`, ýa-da `Wire`, ** `$4,000` bigünä haker ýa-da aldawçy pidanyň bank hasabyndan ogurlandy **. Eger ony yzyna alsaňyz ýa-da "iş berijiňiz" üçin Bitcoin-e öwürseňiz, hukuk goraýjy edaralar we pidanyň banky ogurlanan serişdeleri göni bank hasabyňyza iberýär. Singleeke sent hem yzyna almaň; derrew bankyňyzyň galplyk bölümine jaň ediň we rugsatsyz geçirilýän edarany yzyna gaýtaryp bermegini haýyş ediň.

Degişli gollanmalar¶

• Galp iş teklipleri kezzapçylyk, enjamlary barlamak galplygy we şahsyýetiň ogurlanmagy
• Zynjyr npm / PyPI paket ylalaşygy we işläp düzüjiniň iş stansiýasynyň açary aýlanmagy
• Sessiýa gutapjyklaryny ogurlamak, infostealer zyýanly programma üpjünçiligi we açarlary ýatyrmak
• Akeasama CAPTCHA ClickFix PowerShell "Win + R" paneli zyýanly programma üpjünçiligi we Lumma Infostealer düzediş
• “Cryptocurrency” gapjygynyň drenajy we tohum söz düzümi
• Ygtyýarly töleg (APP) programma galplygy: Zelle, Venmo we Çalt Tölegleriň şahsyýeti we öwezini dolmak hukugy
• Şahsyýet ogurlygy
• Countryurt boýunça gyssagly kömek belgileri

Çeşmeler we resmi görkezmeler¶

• Federal Derňew Býurosy (FBI), Kiberhowpsuzlyk we Infrastruktura Howpsuzlyk Guramasy (CISA), We DoD kiber jenaýat merkezi (DC3) (ABŞ): * Bilelikdäki maslahat: Demirgazyk Koreýa (DPRK) Programma üpjünçiligini nyşana alýan sosial in Engineeringenerçilik kampaniýalary (Contagious Interview / BeaverTail / InvisibleFerret) *.
• Palo Alto Networks Unit 42 (unit42.paloaltonetworks.com): * Demirgazyk Koreýanyň howp abanýan aktýorlary, galp işe alýanlar hökmünde Tehniki iş gözleýänleri özüne çekýärler (Contagious Interview Derňew) *.
• Federal Söwda Komissiýasy (FTC) We Federal ätiýaçlyk geňeşi (ABŞ): * Galp barlag aldawlary, posylka gatyrlary we sarp edijiler barada maslahat Regulation CC (12 CFR Part 229) Düzgünler *.
• ABŞ-nyň raýatlyk we immigrasiýa hyzmatlary (USCIS): *myE-Verify Öz-özüňi gulplamak şahsyýetini goramak boýunça görkezme *.
• Milli kiberhowpsuzlyk merkezi (NCSC) & Hereket galplygy (Beýik Britaniýa): * Zyýanly kod ammarlaryny azaltmak we işe almak galplygy *.