Разработчик потерял 200 тыс. рублей после выполнения тестового задания, полученного якобы от потенциального работодателя или рекрутера. Как сообщает Mash Money, с двух банковских карт у специалиста похитили 150 тыс. рублей, еще 50 тыс. рублей злоумышленники вывели в криптовалюте. Деньги были украдены после того, как разработчик скачал на компьютер проект для проверки.
Читайте: Россиянам готовят новые запреты: что изменится уже в ближайшее время
Подобная мошенническая схема ориентирована прежде всего на начинающих IT-специалистов, которые находятся в поиске первой работы и используют искусственный интеллект при программировании. Кандидату предлагают изучить сайт, приложение или репозиторий, обнаружить ошибки и внести исправления в код. Такое задание внешне выглядит как обычный этап отбора на вакансию.
При этом внутри полученного проекта мошенники размещают вредоносный код. Он маскируется под стандартные файлы или зависимости, необходимые для работы программы. Заражение компьютера происходит после запуска скачанного проекта либо при установке требуемых для него компонентов.
Попав на устройство, вредоносная программа способна предоставить злоумышленникам доступ к сохраненным паролям, cookies и уже открытым пользовательским сессиям. Под угрозой также оказываются электронная почта, аккаунты в социальных сетях и мессенджерах, а также криптовалютные кошельки. В результате мошенники могут получить доступ сразу к нескольким сервисам, которыми пользуется разработчик.
Использование ИИ при выполнении такого тестового задания может дополнительно затруднить обнаружение угрозы. Ассистент способен сосредоточиться исключительно на тех ошибках в коде, которые ему поручил найти разработчик, не анализируя весь загруженный проект на наличие вредоносной активности.
Читайте также:
- В платежках за ЖКХ появятся новые начисления: что уже изменилось для россиян
- Пенсии в России резко вырастут с августа: кто получит прибавку уже летом
- Миллионы россиян столкнутся с новыми правилами: что изменится для ваших денег
