Vill du undvika virus från dina sökande?
För närvarande drabbas många tyska HR-avdelningar av utpressningsprogrammet "Goldeneye", som under täckmantel av en falsk jobbansökan krypterar alla filer när det aktiveras av en anställd. Det bästa sättet att undvika virus har alltid varit att vara skeptisk mot bilagor från okända avsändare. Tyvärr har hackaren "Goldeneye" nu hittat en ingångspunkt där okända avsändare är ett oundvikligt krav: Jobbansökan.
"Sehr geehrte Frau Wieser..." börjar mejlet oskyldigt och tillägger i en respektfull och förväntansfull ton att Frau Wieser kan hitta den verkliga applikationen i de bifogade filerna. Tyvärr är det inte bara en applikation som Frau Wieser hittar i filerna. Med några få klick startar datorn om och skärmen tänds upp med gyllene dollartecken som bildar en dödskalle. Från och med nu har Frau Wiesers HR-avdelning ingen tillgång till hennes filer om de inte betalar en lösensumma. En sådan lösensumma är vanligtvis runt 1000 dollar.
Säkra filer är ingen säkerhet
Janus, som han kallar sig, skurken bakom Goldeneye (både ransomware och James Bond-filmen), har den här gången hittat vägen in i de godtrogna klickarna hos godtrogna anställda när han träffar dem med okända filer som de själva har begärt. Goldeneye gömmer sig i den andra av de två filer som Frau Wiesers avdelning får. En Excel-fil. En blomma som skulle kunna vara en logotyp från en pålitlig IT-leverantör uppmuntrar den godmodiga HR-själen att klicka på ett CV och Boom! Allt är låst!
Det finns inget att göra. Medan polisen står handfallen måste världens spamfilter känna till sin fiende innan de kan reagera. Det är inte ens säkert att lita på "docs", "pdf" eller "xls", eftersom det finns många sätt att infoga en viruskod i dessa annars säkra filer.
Vägen till säker rekrytering
Så vad gör du om du vill undvika filhaverier och spara tid och pengar åt din organisation?
- Det är alltid klokt att vara skeptisk till filer och innehåll som ser konstiga och obekanta ut. Även om vanliga filer som Word och PDF-filer också kan vara infekterade, kan de vanligtvis förväntas innehålla pålitligt innehåll.
- Kontrollera om avsändaren av mejlet också matchar den mejladress som anges som avsändare. På samma sätt kan du kontrollera om till exempel en Dropbox-länk skickar dig i rätt riktning genom att hålla muspekaren över länken.
- Men först och främst bör alla företag som ska anställa nya medarbetare och vill säkerställa en trygg process överväga ett rekryteringssystem som Elvium. Här konverteras alla inkommande filer till PDF och kontrolleras ytterligare innan de skickas till företagen. Detta ger inte bara en virusfri volym av ansökningar, utan organiserar och rangordnar dem också så att HR-cheferna kan ägna sin tid åt de mest relevanta kandidaterna.
- Det bästa av allt är att systemet förbereder organisationen för den nya allmänna dataskyddsförordningen, som träder i kraft 2018. Då kommer känsliga uppgifter som t.ex. ansökningar inte längre att kunna tas emot via e-post hur som helst.
Läs mer om Goldeneye ransomware här.
