В США работодатели требуют от сотрудников пароли к соцсетям

В США работодатели требуют от сотрудников пароли к соцсетям

В США работодатели при приеме на работу требуют от будущих сотрудников компании личные пароли к соцсетям. Нечто подобное услышал нью-йоркский экономист Дастин Бассетт при приеме на работу. На интервью сотрудник отдела кадров открыла его страницу в Facebook и попросила пароль к его аккаунту. Мужчина отказался это сделать, сообщив, что не собирается работать на компанию, которая собирает личную информацию о сотрудниках.



Примечательно, что подобную практику часто применяют государственные службы, связанные с безопасностью и правопорядком. Например, подобные требования получают кандидаты на должности диспетчеров службы 911.

Однако не все соискатели могут позволить себе ответить отказом на подобные требования работодателя. Так, американец Роберт Коллинз, поступая на работу в одну из тюрем штата Флорида, был вынужден согласиться предоставить администрации свой пароль и логин на сайте Facebook. По словам администрации, данная информация была им необходима для проверки мужчины на возможные связи в криминальных кругах, сообщает rbc.ru.

В ответ юристы и представители Facebook предупредили работодателей о недопустимости требования к сотрудникам раскрыть пароль от доступа в социальную сеть. Считается, что социальная сеть позволяет судить о характере и склонностях будущих сотрудников.

Представитель Facebook накануне опубликовал заявление, в котором пригрозил юридическим разбирательством тем компаниям, которые запрашивают доступ к личным аккаунтам сотрудников. По словам Эрин Иган, главы подразделения Facebook по защите личных данных, компания в последние месяцы получает огромное количество писем с жалобами пользователей сети на запрос о предоставлении доступа к их страницам третьих лиц.

Законодатели сразу нескольких штатов, включая Калифорнию, Иллинойс и Мэриленд объявили о намерении провести законопроекты, в которых работодателям запрещается требовать пароли доступа к социальным сетям у соискателей вакансий.

Представители Facebook также указали на опасность для самих работодателей практики исследования социальных страниц кандидатов. По их словам, если кандидату на вакансию откажет работодатель, который изучил его социальную страницу, соискатель вакансии может подать на работодателя в суд за отказ по незаконным причинам (по причине возраста, сексуальной ориентации или расы).

Хакеры спрятали команды для WordPress-зловреда в комментариях Steam

Исследователи GoDaddy обнаружили необычную вредоносную кампанию, жертвами которой стали почти 2000 сайтов на WordPress. Вместо традиционной инфраструктуры управления злоумышленники использовали комментарии в профилях Steam Community.

Схема выглядит настолько странно, что сначала напоминает шутку. Однако всё вполне серьёзно.

После заражения WordPress-сайта вредоносный код обращался к определённым профилям Steam и считывал комментарии пользователей. На первый взгляд они выглядели как обычный текст или даже ASCII-арт. Но внутри были спрятаны невидимые Unicode-символы.

 

Именно в этих символах злоумышленники кодировали полезную нагрузку. Специальный декодер игнорировал видимый текст, извлекал скрытые символы, преобразовывал их в бинарные данные и восстанавливал команду для дальнейшего заражения.

По сути, комментарии Steam превратились в своеобразный центр управления вредоносной инфраструктурой.

После расшифровки сайт получал адрес внешнего сервера и загружал оттуда JavaScript под видом обычных библиотек. Для маскировки использовались названия вроде asahi-jquery-min-bundle или lodash.core.min.js, чтобы не вызывать подозрений у администраторов.

 

Финальной стадией атаки становилась установка бэкдора. Он позволял злоумышленникам удалённо выполнять PHP-код через специально сформированные POST-запросы и фактически получать контроль над сайтом.

По данным GoDaddy, кампания действует как минимум с июля 2025 года. Всего специалисты обнаружили признаки заражения примерно на 1980 WordPress-ресурсах.

Как именно происходило первоначальное заражение, пока неизвестно. Среди возможных вариантов называются украденные учётные данные администраторов, компрометация доступа по FTP / SFTP, уязвимости в темах и плагинах WordPress или атаки через цепочки поставок.

Отдельного внимания заслуживает уровень маскировки. Вредоносный код использовал обфускацию, случайные имена функций, стандартные API WordPress и даже фальшивые механизмы логирования. Всё это помогало ему сливаться с легитимной активностью сайта.

RSS: Новости на портале Anti-Malware.ru