25/05/21
Киберпреступники атакуют графических дизайнеров на платформе ArtStation, сообщается в блоге «Лаборатории Касперского».
ArtStation — ресурс, где дизайнеры публикуют свои портфолио. Среди пользователей сайта принято получать личные электронные письма от заказчиков, которые ознакомились с работами и сочли, что исполнитель подходит для их проекта.
С прошлого года фрилансеры с ArtStation начали подвергаться целевым атакам весьма профессиональных злоумышленников, выдающих себя за представителей крупных разработчиков игр — 2K, Big Fish, Bluepoint, Riot Games и других.
Концепт-фрилансеру из США, зарегистрированному на ArtStation, пришло приглашение на собеседование от компании 2K, издателя таких игр, как BioShock, Mafia, Sid Meier’s Civilization, NBA 2K и Borderlands. Ему предложили занять позицию в штате с хорошей зарплатой и возможностью работать удаленно. Письмо было грамотно составлено и включало множество деталей, которые обычно указывают на профессионального специалиста HR-отдела.
По словам дизайрена, письмо поступило с легитимного адреса, @2kgamesjobs.com, и не было похоже на спам. Между изложением условий работы и ссылками на профили в LinkedIn «наниматель» сообщил, что для прохождения собеседования нужно установить Telegram. Человек загрузил мессенджер, а затем вышел на связь с рекрутером. После длинного и подробного интервью в закрытом чате в Telegram жертве сообщают, что конкурс пройден, но в компании есть требования к оборудованию: для работы нужно приобрести MacBook Pro с определенными характеристиками и набором программ.
Цель схемы в том, чтобы заставить соискателя заплатить мошенникам более $3,5 тыс. якобы за оборудование для работы. Схема оказалась достаточно массовой, на нее отреагировали все упомянутые компании, а представители ArtStation подготовили развернутый обзор этой аферы, отмечают в «Лаборатории Касперского».
