Jinoyatchilar zararli dasturlarni ish takliflari orqali tarqatadilar.
Kiberjinoyatchilar Fiverr va Freelancer kabi frilans veb-saytlaridan foydalanib, ish e’lonlari niqobi ostida zararli dasturlarni tarqatmoqdalar. Ushbu soxta e’lonlarda go’yoki ish tavsiflovchi hujjat mavjud bo’lib, unda aslida Agent Tesla kabi keyloggerlar yoki masofaviy kirish troyanlari (RAT) uchun o’rnatuvchilar mavjud. MalwareHunterTeam Fiverr va Freelancerda zararli kampaniyalarni aniqladi. Ish tavsiflovchi hujjat odatda ilova bo’lib, foydalanuvchilar orasida hech qanday shubha tug’dirmaydi.
Qizig’i shundaki, kiberjinoyatchilar hatto hujjatni birinchi marta ochmaganlarga ham yordam berishadi. Bir jabrlanuvchi mobil qurilmadagi ilovani ocholmadi, shuning uchun kiberjinoyatchilar unga kompyuterda sinab ko’rishni maslahat berishdi. Ikkinchi holatda, firibgarlar jabrlanuvchiga hujjatni ochishda ham yordam berishdi.
Aniqlangan kampaniyalar nafaqat tajovuzkorlar zararli dasturlarni tarqatishning yangi usullaridan foydalanayotganliklarini, balki ular qurbonlariga zararli hujjatlarni ochishda yordam berishga tayyor ekanliklarini ham ko’rsatadi.