잘 알려진 기업의 HR 직원으로 위장한 사기꾼들이 기업 비밀번호를 탈취하는 인터뷰 일정 예약 사기를 벌이고 있다고 Zimperium은 밝혔습니다. 공격자들은 CTM360이 이전 채용 피싱 연구에서 문서화한 브라우저-인-더-브라우저(BitB)라는 기법을 사용하고 있습니다. 그들은 공개 프로필 데이터를 수집하여 대상의 회의적인 태도를 극복하도록 설계된 설득력 있는 일정 예약 흐름을 만들기 위해 사용합니다. BitB는 데스크톱에서 작동하며 ...을 모방할 수 있기 때문에 기업 계정만 통과할 수 있습니다.