وظائف مزيّفة ومهام اختبار
الدرس 12 من 16 في دورة «الأمن السيبراني من الصفر». مجاني، مع رسوم متحركة واختبار.
مهمة اختبار بـ308 ملايين دولار
في مايو 2024 سُرق من منصة DMM Bitcoin اليابانية 308 ملايين دولار. وروى مكتب التحقيقات الفيدرالي كيف بدأ الأمر. قرصان انتحل صفة مسؤول توظيف على LinkedIn وراسل موظفًا في شركة Ginco التي بنت نظام المحافظ للمنصة. أرسل له «مهمة اختبار» هي سكربت بايثون. شغّله الموظف، فدخل المهاجمون أنظمة Ginco ومنها إلى تحويلات DMM. ونسب المكتب الهجوم إلى المجموعة الكورية الشمالية TraderTraitor.
إنها موجة لا حالة فردية
منذ 2023 يتتبع باحثو Palo Alto Networks حملة سمّوها Contagious Interview. يدعو قراصنة مرتبطون بكوريا الشمالية المطوّرين إلى «مقابلات» ويعطونهم مشروعًا لتنزيله وتشغيله، وبداخله سارق يبحث عن كلمات المرور والمحافظ المشفرة. دان مبتدئ يبحث عن عمل، أي الهدف الذي صُمّمت له هذه الحملة تمامًا. احفظ العلامات الخمس في الصورة.
بيئة معزولة لشيفرة الغير
لا داعي لرفض كل مهام الاختبار. المطلوب أن تشغّل شيفرة الغرباء حيث لا يوجد ما يُسرق: بيئة تطوير سحابية مثل GitHub Codespaces، أو آلة افتراضية بلا حساباتك. وتذكّر أن npm install أو pip install يشغّلان أصلًا سكربتات صاحب الحزمة. لذا «ثبّتُّ الاعتماديات فقط» تشغيل أيضًا.
إن لم تكن مبرمجًا
ولغير المبرمجين نسخة خاصة: «المهام المدفوعة». يراسلك أحدهم ويعرض مالًا مقابل الإعجاب بمقاطع أو تقييم منتجات. في الأيام الأولى يدفعون بضعة دولارات فعلًا لتثق بهم. ثم يطلبون شحن الحساب، غالبًا بالعملات المشفرة، لفتح مهام «أعلى أجرًا». وفي النهاية يجب أن تدفع أكثر لتسحب. وقد حذّرت لجنة التجارة الفيدرالية الأمريكية FTC من هذا المخطط تحديدًا. قاعدة واحدة: عمل تدفع أنت مقابله ليس عملًا.
اختبر نفسك
- أرسل «مسؤول توظيف» لدان مهمة: استنساخ مستودع وتشغيل npm install && npm start. ماذا يفعل؟
الإجابة الصحيحة: يشغّله فقط في بيئة سحابية أو آلة افتراضية. لا كلمات مرور ولا جلسات ولا محفظة في البيئة المعزولة. حتى لو كان بداخلها سارق فلن يجد ما يأخذه. - في مقابلة فيديو يُقال لدان: «الكاميرا لا تعمل، الصق هذا الأمر في الطرفية». ما هذا؟
الإجابة الصحيحة: محاولة إصابة: مسؤول التوظيف الحقيقي لا يفعل ذلك. أمر في الطرفية يمكنه تنزيل أي شيء وتشغيله. والكاميرا يكفيها زر في المتصفح. - صديقة دان تقاضت أجرًا يومين مقابل الإعجابات، والآن يطلبون منها إيداع 100 دولار لفتح مهام أفضل. ماذا تفعل؟
الإجابة الصحيحة: لا تدفع وتنسحب: إنه مخطط «المهام المدفوعة». المدفوعات الأولى طُعم. بعدها يخرج المال فقط.