Zimperium identifie des arnaques au recrutement « RecruitTrap » ciblant les identifiants professionnels sur mobile

Introduction
zLabs, l’équipe de recherche de Zimperium, a dévoilé une série de campagnes de phishing mobiles où des imposteurs se font passer pour des recruteurs afin de voler les identifiants professionnels.

Points clés
- 46 nouveaux indicateurs de compromission (IOCs) ont été découverts, permettant de détecter ces attaques « RecruitTrap ».
- Les escrocs utilisent des messages de recrutement ciblés sur les appareils mobiles pour inciter les victimes à divulguer leurs accès aux systèmes d’entreprise.
- Zimperium recommande de renforcer la vigilance sur les communications de recrutement, d’appliquer l’authentification forte et de mettre à jour les solutions de sécurité mobile basées sur l’IA.