CSIS advarer hermed omkring en ny muldyrsrekrutteringskampagne, som rammer vilkårlige indbakker og som lokker med et hjemmejob med fristende udsigt til gode indtægter. Men pas på. Der er tale om muldyrsrekruttering fra en gruppering af it-kriminelle som kan bindes direkte sammen med uautoriserede netbank transaktioner.
Den uønskede e-mail ankommer med emnelinjen:
We'll pay you from 98 EURO per hour for remote assistance in our clinic
Lyder det næsten for godt til at være sandt? Det er det desværre også! Det er et forsøgt på muldyrsrekruttering.
Interesserede kandidater skal sende CV og personlige data til en e-mail adresse som er oprettet til formålet og hvorfra de it-kriminelle vil indlede korrespondance med naive fremtidige muldyr.
Den uønskede e-mail afsluttes med:
"Just contact us: with your CV or personal information (name, last name, contact telephone number).
Please call or email us for details of the job:
[vilkårligt navn]@centraljob-eu.com.
Vi noterer os at den pågældende e-mail ikke indeholder et nummer man kan ringe til.
Et passivt DNS lookup af andre domæner på den primære navneserver knyttet til centraljob-eu.com afslører talrige andre mistænkelige domæner hostet under samme infrastruktur:
ns1.ulagula.com
ns1.wickedpl.com
ns1.trafficgatte.com
mx.centraljob-eu.com
mx.sapoempregopt.com
ns1.estacionderecarg.com
mx.googleapps-spain.com
ns1.perlmonk.net
ns1.redssale.net
ns1.forex-bid.net
ns1.boats-sale.net
ns1.buycushion.net
ns1.amimeseason.net
ns1.cnsrealtime.net
ns1.millenniumfilm.net
De forskellige navneservere er hostet på IP adresserne:
216.158.67.38 og 181.41.200.234, som kan relateres til anden kriminel aktivitet og online svindel.
Vi har blokeret domænerne i CSIS Secure DNS og yder derved også beskyttelse for alle Heimdal PRO og corporare installationer.
Vi har flere gange været ude og advare mod at lade sig friste af den slags "spændende" jobtilbud. En stadig relevant artikel "CSIS advarer mod at lade sig hverve som "muldyr" kan findes her:
https://www.csis.dk/da/csis/news/643/
↧
CSIS Blog: Muldyrsrekruttering oversvømmer Danmark
↧