Hackers russos usam malware BlackSanta em ataques de phishing em departamentos de RH através de aplicativos de trabalho falsos para roubar dados e obter acesso a longo prazo. Russian hackers use BlackSanta malware in phishing attacks on HR departments via fake job apps to steal data and gain long-term access.

Os cibercriminosos ligados à Rússia estão usando uma nova cepa de malware chamada BlackSanta para atingir departamentos de RH através de e-mails de phishing disfarçados de aplicativos de trabalho. Russian-linked cybercriminals are using a new malware strain called BlackSanta to target HR departments via phishing emails disguised as job applications. O malware, entregue através de currículos falsos em armazenamento em nuvem, evita a detecção escondendo-se na memória do sistema e desativando o software de segurança. The malware, delivered through fake CVs on cloud storage, evades detection by hiding in system memory and disabling security software. Uma vez dentro, ele rouba dados confidenciais, realiza reconhecimento e permite o acesso a longo prazo à rede. Once inside, it steals sensitive data, conducts reconnaissance, and enables long-term network access. O ataque explora a confiança e o alto volume de fluxos de trabalho de RH, sem exigências de resgate relatadas – sugerindo a espionagem como o objetivo principal. The attack exploits the trust and high volume of HR workflows, with no ransom demands reported—suggesting espionage as the primary goal.