Hackere udnytter coronakrisen: Sender falske og ondsindede jobansøgninger

Over de seneste par måneder er der sket en fordobling i antallet af ondsindede dokumenter i CV-format, som hackerne i stigende grad forsøger at bruge til økonomisk kriminalitet. Det viser en ny rapport fra it-sikkerhedsfirma.

Artikel top billede

Hackere har over de seneste par måneder udnyttet den stigende arbejdsløshed og sendt phising-mails under dække af en jobansøgning til en lang række virksomheder fra hele verden.

Det viser en rapport fra cybersikkerheds-leverandøren Check Point Software Technologies.

Emnefeltet lyder blandt andet "Applying for a job", hvor hackerne via et vedhæftet CV er på jagt efter at få ofrene til at opgive bankkoder, der gør det muligt at foretage ulovlige økonomiske transaktioner.

Antallet af ondsindede dokumenter i CV-format er ifølge rapporten fordoblet, hvor en ud af hver 450 identificerede dokumenter relaterer sig til et CV.

De falske og ondsindede CV'er er vedhæftet i Microsoft Excel-format, og når de åbnes, bliver man bedt om at aktivere indhold. Herefter bliver enheden inficeret med en ZLoader-malware, en bank-malware, designet til at stjæle legitimationsoplysninger og andre private oplysninger fra brugere af målrettede finansielle institutioner.

Malwaren kan også stjæle adgangskoder og cookies, der er gemt i offerets webbrowsere.

Læs også: Her er den største trussel mod it-sikkerheden under coronakrisen: ”Man afgiver en stor del af kontrol, når folk arbejder hjemme”

Hackernes forsøg på at snyde sig til økonomiske gevinster er et eksempel på, hvordan hackere hele tiden forsøger at finde nye angrebsmetoder.

"Mens arbejdsløsheden stiger, arbejder cyberkriminelle hårdt bag kulissen og finder nye måder at ramme os på. De bruger CV'er for at få dyrebare oplysninger, især når det drejer sig om penge og banker. Jeg opfordrer kraftigt alle, der åbner en e-mail med et CV vedhæftet, til at tænke sig godt om. Det kan meget vel blive, at du kommer til at fortryde," lyder det fra Omer Dembinsky, direktør for data intelligens hos Check Point.

Knap 175.000 danskere er per 6. juni meldt ledige, viser tal fra Beskæftigelsesministeriet.

Annonceindlæg fra Salesforce

Sådan høster det offentlige værdi af AI-agenter

AI-agenter skaber allerede resultater i kommunal sammenhæng, men det kræver klare mål og viden om mulighederne for at få størst gevinst af indsatsen.

Navnenyt fra it-Danmark

Signifly har pr. 1. august 2025 ansat Morten Eskildsen som UX Lead. Han skal især beskæftige sig med styrke bureauets kompetencer inden for UX og digital strategi i konsulentteamet og arbejde på tværs af alle afdelinger. Han kommer fra en stilling som CDO, UX & Digital Strategy Consultant hos Zupa. Nyt job

Morten Eskildsen

Signifly

Netip A/S har pr. 1. september 2025 ansat Caroline Harkjær Bach som Business Controller ved netIP's kontor i Thisted. Hun er uddannet med en kandidat i erhvervsøkonomi med speciale i organisation, strategi og ledelse. Nyt job
Netip A/S har pr. 19. august 2025 ansat Carl Severin Degn Nørlyng som IT-Supporterelev ved afd. Thisted og afd. Herlev. Nyt job