Os cibercriminosos estão usando um golpe bem manjado, mas ainda muito perigoso, para fisgar quem está caçando vaga: o JobStealer, um trojan escondido em um falso app de videoconferência.

A armadilha começa com um convite para entrevista em um site que parece legítimo. Para dar aquela maquiagem de confiança, os golpistas conectam perfis de redes sociais e até clonam a aparência de serviços conhecidos, como o Webex.

No Mac, a situação fica ainda mais suspeita: o site tenta empurrar a vítima para rodar o arquivo pelo Terminal ou por uma imagem de disco que já abre o Terminal automaticamente. Se aparecer esse tipo de pedido, é sinal de alerta máximo.

Depois de instalado, o JobStealer faz uma varredura geral no sistema, puxando dados como extensões do navegador, senhas, anotações e outras informações sensíveis. Em seguida, tudo é compactado em um arquivo ZIP e enviado para um servidor remoto, com foco pesado no roubo de carteiras de criptomoedas.

Há versões do malware para macOS e Windows. A boa notícia é que ele já pode ser detectado e removido por antivírus, então manter a proteção em dia ajuda bastante a segurar essa bronca.

Na prática, a dica é simples: desconfie de qualquer recrutador que peça para instalar software antes da entrevista. Confira a empresa, o domínio e o perfil antes de baixar qualquer coisa no seu PC.

Por Leo "Blade"

Sou o Leo, geralmente jogo com o nick blade95. Sou apaixonado por jogos de FPS e amo montar PC Gamer! Aqui no Steamaníacos cuido de tudo sobre Hardware, review, preview, testes e novidades para o nosso mundo gamer!