Hackere udnytter coronakrisen: Sender falske og ondsindede jobansøgninger

Over de seneste par måneder er der sket en fordobling i antallet af ondsindede dokumenter i CV-format, som hackerne i stigende grad forsøger at bruge til økonomisk kriminalitet. Det viser en ny rapport fra it-sikkerhedsfirma.

Artikel top billede

Hackere har over de seneste par måneder udnyttet den stigende arbejdsløshed og sendt phising-mails under dække af en jobansøgning til en lang række virksomheder fra hele verden.

Det viser en rapport fra cybersikkerheds-leverandøren Check Point Software Technologies.

Emnefeltet lyder blandt andet "Applying for a job", hvor hackerne via et vedhæftet CV er på jagt efter at få ofrene til at opgive bankkoder, der gør det muligt at foretage ulovlige økonomiske transaktioner.

Antallet af ondsindede dokumenter i CV-format er ifølge rapporten fordoblet, hvor en ud af hver 450 identificerede dokumenter relaterer sig til et CV.

De falske og ondsindede CV'er er vedhæftet i Microsoft Excel-format, og når de åbnes, bliver man bedt om at aktivere indhold. Herefter bliver enheden inficeret med en ZLoader-malware, en bank-malware, designet til at stjæle legitimationsoplysninger og andre private oplysninger fra brugere af målrettede finansielle institutioner.

Malwaren kan også stjæle adgangskoder og cookies, der er gemt i offerets webbrowsere.

Læs også: Her er den største trussel mod it-sikkerheden under coronakrisen: ”Man afgiver en stor del af kontrol, når folk arbejder hjemme”

Hackernes forsøg på at snyde sig til økonomiske gevinster er et eksempel på, hvordan hackere hele tiden forsøger at finde nye angrebsmetoder.

"Mens arbejdsløsheden stiger, arbejder cyberkriminelle hårdt bag kulissen og finder nye måder at ramme os på. De bruger CV'er for at få dyrebare oplysninger, især når det drejer sig om penge og banker. Jeg opfordrer kraftigt alle, der åbner en e-mail med et CV vedhæftet, til at tænke sig godt om. Det kan meget vel blive, at du kommer til at fortryde," lyder det fra Omer Dembinsky, direktør for data intelligens hos Check Point.

Knap 175.000 danskere er per 6. juni meldt ledige, viser tal fra Beskæftigelsesministeriet.

Læses lige nu

    KMD A/S

    Project Director

    Københavnsområdet

    Schilling ApS

    Technical Support Specialist

    Københavnsområdet

    Navnenyt fra it-Danmark

    Norriq Danmark A/S har pr. 1. september 2025 ansat Katrine Køpke Rasmussen som Consultant. Hun skal især beskæftige sig med sikre vækst i NORRIQS kunders forretninger gennem hendes skarpe rapporteringer. Nyt job

    Katrine Køpke Rasmussen

    Norriq Danmark A/S

    Signifly har pr. 1. august 2025 ansat Morten Eskildsen som UX Lead. Han skal især beskæftige sig med styrke bureauets kompetencer inden for UX og digital strategi i konsulentteamet og arbejde på tværs af alle afdelinger. Han kommer fra en stilling som CDO, UX & Digital Strategy Consultant hos Zupa. Nyt job

    Morten Eskildsen

    Signifly

    Norriq Danmark A/S har pr. 1. september 2025 ansat Birthe Kamstrup som Data & AI Consultant. Hun skal især beskæftige sig med at optimere datadrevne beslutningsprocesser til glæde for Norriq's kunder. Hun kommer fra en stilling som Teamlead/Senior Insight Specialist hos CompanYoung. Hun er uddannet i sociologi og har en bachelor i erhvervsøkonomi på Aarhus universitet. Nyt job

    Birthe Kamstrup

    Norriq Danmark A/S

    Tanja Schmidt Larsen, Director, Legal & Compliance hos Sentia A/S, er pr. 1. december 2025 forfremmet til Chief Operations Officer (COO). Hun skal fremover især beskæftige sig med synergi mellem kommercielle og tekniske processer samt sikre en sammenhængende kunderejse og fortsat driftsstabilitet. Forfremmelse