Doua companii de securitate – Symantec si SecureWorks, au anuntat descoperirea unor baze de date cu informatii privind sute de mii de persoane, sustrase de pe site-urile cu locuri de munca. Symantec a anuntat ca troianul Infostealer. Monstres a folosit credentiale pentru site-ul de cautare de slujbe online Monster.com pentru a construi o baza de date cu detalii privind câteva sute de mii de persoane. De asemenea, specialistii SecureWorks au anuntat descoperirea unor date referitoare la 46.000 de persoane înscrise pe diverse site-uri în cautarea unui loc de munca. Informatiile fusesera sustrase folosind Prg Trojan, care infecta victimele prin mesaje publicitare care apareau pe site-urile de cautare a locurilor de munca, precizeaza dl. Don Jackson, cercetator de securitate la SecureWorks. "Când am descoperit acest stoc de date, nu îmi dadeam seama cum au reusit hackerii sa compromita atât de multe site-uri web si sa infecteze atât de multe victime. Dupa descoperirea reclamelor infestate cu troian, situatia s-a clarificat". Atacurile par sa vizeze persoanele care si-au depus CV-urile pe site-uri ca Monster.com, CareerBuilder.com si altele. Troianul descoperit de Symantec se autentifica la Monster.com si cauta informatiile personale ale utilizatorilor care se înscriu pe site. Atacatorii au început deja sa foloseasca datele pentru a trimite mesaje mail personalizate victimelor în încercarea de a le câstiga încrederea. "Aceste persoane au un lucru în comun – au depus CV-uri în baze de date cu locuri de munca", declara dl. Patrick Martin, manager de produs la Symantec. "Astfel sunt atrasi oamenii, spre deosebire de mesajele spam obisnuite, în cazul carora poate nu oricine este interesat de anumite medicamente sau titluri de valoare. Mesajele par sa provina de la un angajator real". Atacul este un nou semnal de alarma privind sustragerea de CV-uri, care au devenit o mar