Falsa oferta de empleo con malware
🛡️
Análisis de ITCM Solutions con contexto de Sophos. Las recomendaciones son de ITCM Solutions.
Una oferta de trabajo atractiva, una entrevista y una «pequeña prueba técnica» para hacer en casa. Así empezó la infección de un portátil dentro de Sophos, una empresa de ciberseguridad. Si les puede pasar a ellos, le puede pasar a cualquiera de tu equipo.
Qué está pasando
El responsable de seguridad de Sophos ha contado qué pasó cuando una prueba técnica falsa llegó a su empresa:
- El cebo: un supuesto proceso de selección con un ejercicio de programación alojado en GitHub. Un día antes, otro empleado había recibido un señuelo parecido.
- La trampa: al abrir el proyecto en el editor (VS Code), una orden escondida en la configuración se ejecutó sola al abrir la terminal. En menos de dos minutos había un programa espía y una puerta trasera funcionando en el Mac.
- Por qué no saltó la alarma: la protección de ese equipo estaba rota y no informaba a la consola. Sophos se enteró por el aviso de otra empresa del sector.
- No es un caso aislado: el artículo recuerda el robo de unos 6.300 millones de dólares a Binance, que según el FBI empezó también con una entrevista de trabajo falsa y que atribuye a Corea del Norte.
Por qué te afecta (pyme / asociación)
- El portátil de trabajo se usa para todo, también para buscar empleo o hacer «pruebas». Lo que se instala ahí llega a tu correo, a tus archivos y a tus clientes.
- Los perfiles técnicos tienen las llaves: quien gestiona la web, los servidores o Microsoft 365 es el objetivo más rentable.
- Un equipo sin protección activa es invisible. Si el antivirus de un portátil lleva semanas sin funcionar y nadie lo mira, cualquier ataque pasa sin ruido.
Qué hacer
- Nada de pruebas, ejercicios ni descargas de terceros en equipos de trabajo. Si alguien quiere hacer una prueba técnica, que sea en un equipo personal o en un entorno aislado.
- Revisa que todos los equipos informan a tu consola de seguridad. Un portátil que inicia sesión en Microsoft 365 pero no aparece en el antivirus es un agujero.
- Exige que el equipo esté protegido para acceder a los datos de la empresa (acceso condicional con Intune o equivalente).
- Permisos mínimos: quien no necesita ser administrador, no lo es.
- Habla de este engaño con tu equipo, sobre todo con los perfiles técnicos: entrevistas urgentes, pruebas para descargar y prisas son la señal de alarma.
- Vigila también lo que se instala por tu cuenta: los instaladores con trampa de programas pirata funcionan con la misma lógica.
¿Sabes si todos los portátiles de tu organización están protegidos de verdad? En ITCM Solutions lo comprobamos y cerramos los huecos. Hablemos.