Contagious Interview: Wie gefälschte Jobangebote zur Waffe gegen IT-Abteilungen werden

Ein Recruiter meldet sich auf LinkedIn, das Gehalt stimmt, der nächste Schritt ist eine kurze Coding-Challenge vor dem eigentlichen Interview. Wer diesen Test herunterlädt und ausführt, hat sich in vielen Fällen gerade einen Infostealer auf den Rechner geholt. Genau nach diesem Muster funktioniert Contagious Interview, eine seit 2022 laufende Kampagne nordkoreanischer Angreifer gegen Entwickler und IT-Personal weltweit.

Neu ist laut einer gemeinsamen Cybersicherheitswarnung von Behörden aus Japan, den USA, Australien und Deutschland vor allem das Ausmaß: mindestens 30.000 kompromittierte Geräte in über 100 Ländern, mehr als 7.000 betroffene Krypto-Wallets und ein Schaden von 10,71 Millionen US-D