Egy LinkedInen érkezett konzultációs felkérésből olyan beszélgetés lett, amelyben a másik fél képernyőmegosztást és idegen kód futtatását kérte tőlem. A történetem megmutatja, hogyan csúszhat át egy szakmai egyeztetés veszélyes helyzetbe, miközben minden következő kéréshez akad hihető magyarázat.
Állítsd be a mivagyunk.hu-t kedvenc forrásként a Google-benA másik fél tabletről jelentkezett
Október 9-én egy LinkedInen kapott konzultációs felkérés nyomán csatlakoztam az online beszélgetéshez. A másik fél kamerája kikapcsolva maradt, és arra hivatkozott, hogy tableten van. Azt kérte, osszam meg a képernyőmet, és a saját gépemen futtassak egy GitHubon elérhető projektet, hogy azon keresztül tudjunk továbbhaladni.
Elindítottam a kért futtatást. Amikor felismertem a veszélyt, megszakítottam, majd kikapcsoltam a gépet; később offline vírusellenőrzést is végeztem.
Ezek a saját esetemben megtett lépések. Azt, hogy pontosan milyen kód futott le, történt-e fertőzés vagy adatkivitel, lezárt technikai vizsgálat nélkül nem lehet megállapítani.
A felkérés konzultációra szólt. Ehhez képest egyszer csak egy idegen szoftver működéséhez biztosítottam a saját számítógépemet. A helyzet megítélésében ez volt a döntő változás.
A szakmai érdeklődésből bizalom épül
Egy hozzánk illő megkeresést természetes módon másként fogadunk, mint egy ismeretlen reklámlevelet. Aki a szakterületünkről kérdez, annak a munkájában könnyebben találunk kapcsolódást a sajátunkhoz. Az egyeztetés során pedig már együttműködünk: próbáljuk megérteni a feladatot, megoldani a felmerülő nehézségeket, előrevinni a beszélgetést.
Ezt használja ki a social engineering, vagyis az emberi megtévesztésre épülő támadás. Az FBI figyelmeztetése olyan, szakmai kapcsolatokon keresztül felépített megkereséseket ír le, amelyek a célpont érdeklődéséhez és tapasztalatához igazodnak. A történet része lehet állásajánlat, befektetési lehetőség vagy technikai feladat, a végén pedig programfuttatást kérnek.
Az ott bemutatott kampányok és az én esetem közötti hasonlóság a módszert segít felismerni. A konkrét megkeresés elkövetőjét és hátterét ebből nem lehet azonosítani.
A GitHub-link önmagában semmit nem igazol
A GitHub fejlesztési projektek és forráskód tárolására használt szolgáltatás. Attól, hogy egy projekt ott található, még nem igazolt a biztonsága, ahogyan egy ismert fájlmegosztón tárolt dokumentumé sem.
A Microsoft Contagious Interview néven ismert kampányról szóló elemzése szerint hamis szakmai kiválasztási folyamatokban is rávesznek embereket kártékony projektek futtatására. A telepítéshez vagy indításhoz tartozó műveletek a háttérben további kódot hajthatnak végre.
Az Atlassian szeptemberi beszámolója arra is rámutat, hogy a veszélyes rész működőképesnek látszó alkalmazásban bújhat meg. Emiatt a rendezett projekt, a sok fájl vagy a sikeresen elinduló bemutató sem elegendő megnyugtatás.
A képernyő megmutatása és a programfuttatás külön döntés
A képernyőmegosztás önmagában nem azonos a gép távoli vezérlésének átadásával. Ugyanakkor láthatóvá tehet megnyitott dokumentumokat, értesítéseket és más érzékeny adatokat. Külön döntés az is, amikor valaki telepítést, parancs bemásolását vagy egy projekt elindítását kéri.
A kikapcsolt kamera és a tabletes részvétel önmagában nem bizonyít csalást. A lényeg az, hogy a másik fél technikai körülményeire hivatkozva milyen műveletet vállalunk el. Egy magyar szabadúszó vagy kisvállalkozó munkagépén ugyanúgy ott lehet az ügyféllevelezés, a céges dokumentáció és több bejelentkezett fiók; egyetlen szakmai megkeresés ezek közelébe juthat.
Ilyenkor meg lehet állítani az egyeztetést, elkérni az anyagot későbbi ellenőrzésre, és a kapcsolatot önállóan megkeresett céges elérhetőségen visszaigazolni. A küldő által adott újabb link továbbra is ugyanannak a megkeresésnek a része.
Ha már elindult a futtatás
A megszakításból nem következik, hogy addig semmi sem történt. Gyanús futtatás után az érintett gépet le kell választani a hálózatról, céges eszköznél pedig értesíteni kell az informatikai felelőst. A megkeresés üzeneteit és a kapott hivatkozásokat érdemes megőrizni a kivizsgáláshoz.
A Microsoft útmutatója a veszélybe került hozzáférések és a gépen megmaradó kártékony összetevők vizsgálatát is javasolja. Az érintett jelszavak és hozzáférési kulcsok cseréjét megbízható, másik eszközről érdemes intézni. Egy vírusellenőrzés eredménye önmagában nem válaszol minden ilyen kérdésre.
A korábban bemutatott hamis videóhívásos esetekben a megtévesztéshez deepfake-et is használtak. Az én történetemben az MI használata nem igazolt. A döntési helyzet viszont jól felismerhető: egy szakmai beszélgetés folytatásához azt kérik, engedjünk idegen kódot a saját munkakörnyezetünkbe. Ennél a kérésnél már érdemes megszakítani a találkozót, és külön ellenőrizni, kivel, miről és milyen feltételekkel dolgozunk együtt.
