Russian military hackers pose as recruiters to target Ukrainian IT workers | The Record from Recorded Future NewsCERT-UAは、ロシア軍情報機関と関連するSandwormが、求人サイトを使ってウクライナのIT職種を狙う活動を少なくとも5月から続けているとしています。

• CERT-UAは、ロシア軍情報機関と関連するSandwormが、求人サイトを使ってウクライナのIT職種を狙う活動を少なくとも5月から続けているとしています。
• 攻撃者はTelegramや偽の面接を経て、WireGuardを装ったカスタムVPNアプリSopraVPNの導入を誘導しました。
• アプリにはWireGuardのコードを改変した悪意あるコマンド実行機能が組み込まれ、一部のコマンドはVPN設定ファイルに暗号化されていました。

採用活動、正規のVPNプロトコル、SourceForgeの配布を組み合わせて信頼を悪用するため、求人経路とソフトウェア導入の両方を検証する防御が必要です。