Hackere udnytter coronakrisen: Sender falske og ondsindede jobansøgninger

Over de seneste par måneder er der sket en fordobling i antallet af ondsindede dokumenter i CV-format, som hackerne i stigende grad forsøger at bruge til økonomisk kriminalitet. Det viser en ny rapport fra it-sikkerhedsfirma.

Artikel top billede

Hackere har over de seneste par måneder udnyttet den stigende arbejdsløshed og sendt phising-mails under dække af en jobansøgning til en lang række virksomheder fra hele verden.

Det viser en rapport fra cybersikkerheds-leverandøren Check Point Software Technologies.

Emnefeltet lyder blandt andet "Applying for a job", hvor hackerne via et vedhæftet CV er på jagt efter at få ofrene til at opgive bankkoder, der gør det muligt at foretage ulovlige økonomiske transaktioner.

Antallet af ondsindede dokumenter i CV-format er ifølge rapporten fordoblet, hvor en ud af hver 450 identificerede dokumenter relaterer sig til et CV.

De falske og ondsindede CV'er er vedhæftet i Microsoft Excel-format, og når de åbnes, bliver man bedt om at aktivere indhold. Herefter bliver enheden inficeret med en ZLoader-malware, en bank-malware, designet til at stjæle legitimationsoplysninger og andre private oplysninger fra brugere af målrettede finansielle institutioner.

Malwaren kan også stjæle adgangskoder og cookies, der er gemt i offerets webbrowsere.

Læs også: Her er den største trussel mod it-sikkerheden under coronakrisen: ”Man afgiver en stor del af kontrol, når folk arbejder hjemme”

Hackernes forsøg på at snyde sig til økonomiske gevinster er et eksempel på, hvordan hackere hele tiden forsøger at finde nye angrebsmetoder.

"Mens arbejdsløsheden stiger, arbejder cyberkriminelle hårdt bag kulissen og finder nye måder at ramme os på. De bruger CV'er for at få dyrebare oplysninger, især når det drejer sig om penge og banker. Jeg opfordrer kraftigt alle, der åbner en e-mail med et CV vedhæftet, til at tænke sig godt om. Det kan meget vel blive, at du kommer til at fortryde," lyder det fra Omer Dembinsky, direktør for data intelligens hos Check Point.

Knap 175.000 danskere er per 6. juni meldt ledige, viser tal fra Beskæftigelsesministeriet.

Annonce

Annonceindlæg fra Admin By Request

Sikkerhedspolitikken skal følge brugeren - ikke virksomhedens firewall

Med det nye produkt - Web Access Management - vil danske Admin By Request flytte IT-sikkerheden frem i processen.

Navnenyt fra it-Danmark

EG Danmark A/S har pr. 17. august 2026 ansat Michael Banegas Madsen, 32 år,  som Senior Account Executive. Han skal især beskæftige sig med Ansvar for nysalg og vækst af eksisterende kunder, samt opbygning af kunderelationer på tværs af Jylland og Fyn. Han kommer fra en stilling som Senior Talent Attraction Specialist hos Danske Commodities A/S. Han er uddannet Kandidat i Corporate Communication fra Aarhus BSS. Han har tidligere beskæftiget sig med 6 års erfaring med rekruttering af tech-profiler i bl.a. Danske Commodities. Nyt job

Michael Banegas Madsen

EG Danmark A/S

Netip A/S har pr. 17. august 2026 ansat Jesper U. Sørensen som Seniorkonsulent ved netIP's kontor i Esbjerg. Han kommer fra en stilling som Chief Technology Officer hos NetSec ApS, hvor han også var partner. Nyt job
Norriq Danmark A/S har pr. 1. juni 2026 ansat Ida Laursen som Junior Consultant. Hun skal især beskæftige sig med at understøtte vores konsulenter med praktiske og analytiske opgaver på diverse kundeprojekter. Hun kommer fra en stilling som Webassistent hos PWT Group A/S. Hun er uddannet bachelor i International Virksomhedskommunikation og er i gang med en kandidat i IT-ledelse. Hun har tidligere beskæftiget sig med kommunikation og webindhold. Nyt job

Ida Laursen

Norriq Danmark A/S

Netip A/S har pr. 1. august 2026 ansat Ronni Randrup som Seniorkonsulent ved netIP's kontor i Aalborg. Han kommer fra en stilling som Operations Consultant hos Complea. Nyt job

Ronni Randrup

Netip A/S