أصبحت عمليات البحث عن وظيفة أكثر تطورًا عن الماضي، بعد ظهور منصات توظيف شهيرة مثل (لينكد إن)، والتي يستخدمها الملايين حول العالم، لكن هل خطر ببالك من قبل أن بحثك عن وظيفة قد يكلفك اختراق بياناتك؟.

بدأت القصة عندما اكتشف باحثون أمنيين استهداف عدد من المخترقين (هاكرز) للباحثين عن فرص عمل من خلال المنصة الشهيرة.

وتتم عملية الإيقاع بالضحية بعرض فرص عمل مزيفة باسم المنصب الذي يبحث عنه راغبو العمل، و بمجرد الضغط على الرابط تسقط البيانات في قبضة المخترقين.

و تبين أن مجموعة هاكرز تقوم باستغلال هذا الأسلوب للإيقاع بالضحايا والتي تعرف بالبرمجية الخبيثة، لاستغلال خدمات شهيرة للإيقاع بأكبر عدد من الضحايا.

وبمجرد إرسال رسالة بها عرض توظيفي تحتوي على رابط يحتوي ملفا مضغوطًا وفور تحميله وفتحه على الجهاز المتصل بالإنترنت، يتخفي فورا ويبدأ في سرقة البيانات.

يحمل الملف اسم "more_eggs"، وهو من نفس نوعية حصان طروادة" (Trojan)، و هي برمجية تسمح بزرع برمجيات من نفس النوتيك علي جهاز الضحية، لسرقة أي بيانات، و من ثم التحكم الكامل في الجهاز.

من ناحية أخري ردت منصة "لينكد إن" المملوكة لـ ميكروسوف "نعمل باستمرار على تأمين تجربة استخدام المنصة، عبر تأكيد هوية مقدمي الوظائف، ومدى مصداقية عروضهم، كما أن هناك أنظمة أوتوماتيكية لرصد الأنشطة الخبيثة مثل الحسابات المزيفة، أو المنشورات غير الحقيقية".