Мошенники, выдающие себя за сотрудников отдела кадров известных компаний, проводят мошеннические схемы с назначением собеседований, которые заканчиваются кражей корпоративного пароля, по данным Zimperium. Злоумышленники используют технику, называемую "браузер в браузере" (browser-in-the-browser, или BitB), которую CTM360 задокументировал в предыдущем исследовании фишинга при найме на работу. Они собирают данные из общедоступных профилей и используют их для создания убедительных сценариев планирования, призванных преодолеть скептицизм цели. Только корпоративные учетные записи проходят через BitB, который работает на настольном компьютере, поскольку он может имитировать...