ロシアのハッカーは HR課への攻撃を 偽物の仕事アプリで データを盗んで 長期的にアクセスする Russian hackers use BlackSanta malware in phishing attacks on HR departments via fake job apps to steal data and gain long-term access.

ロシア系サイバー犯罪者は ブラックサンタという新しいマルウェアを 利用して 求職者向けに偽装したフィッシングメールで 人事部をターゲットにしています Russian-linked cybercriminals are using a new malware strain called BlackSanta to target HR departments via phishing emails disguised as job applications. クラウドストレージ上の偽のCVを経由して送信されたマルウェアは、システムメモリに隠れ、セキュリティソフトを妨害することによって検出を回避する。 The malware, delivered through fake CVs on cloud storage, evades detection by hiding in system memory and disabling security software. 内部では機密データを盗み 偵察を行い 長距離ネットワークアクセスを 可能にします Once inside, it steals sensitive data, conducts reconnaissance, and enables long-term network access. この攻撃はHRの信頼と高性能な作業フローを活用し,身代金の要求を報告せず,スパイ活動を主な目標としている。 The attack exploits the trust and high volume of HR workflows, with no ransom demands reported—suggesting espionage as the primary goal.