La empresa de ciberseguridad Group-IB acaba de anunciar que un grupo de hackers llamado ResumeLooters ha robado datos personales de más de 2 millones de solicitantes de empleo infiltrándose en 65 sitios web comerciales y de empleo a través de ataques SQL y XSS.
Los ataques se centraron en la región APAC, apuntando a sitios web en Australia, China, Tailandia, India, Vietnam, etc. ResumeLooters recopiló nombres, direcciones de correo electrónico, números de teléfono, historial laboral, educación y otra información relevante de los solicitantes de empleo. Según Group-IB, el grupo criminal se fundó en noviembre de 2023 y vendió datos robados a través de canales de Telegram.
ResumeLooters robó datos personales de más de 2 millones de solicitantes de empleo
ResumeLooters utiliza principalmente herramientas de código abierto como SQLmap, Acunetix, Metasploit... para atacar vía SQL y XSS para penetrar sitios web minoristas y de búsqueda de empleo. Una vez identificadas y explotadas las vulnerabilidades de seguridad en los sitios web, el grupo inyectó comandos maliciosos en múltiples ubicaciones del HTML.
Cuando se inyecta correctamente, se ejecutará un conjunto de scripts maliciosos para mostrar formularios de phishing para robar información de los visitantes. Group-IB afirmó haber visto casos de piratas informáticos que utilizan técnicas personalizadas, como crear perfiles de empleadores falsos y publicar CV falsos que contienen scripts XSS.
Gracias a una mala configuración, Group-IB pudo obtener acceso a la base de datos robada y afirma que los atacantes intentaron obtener acceso de administrador en algunos de los sitios web comprometidos. Si bien no se ha confirmado el origen de los atacantes, se informa que ResumeLooters ha estado vendiendo los datos en grupos de habla china, además de utilizar versiones chinas de herramientas de código abierto.
[anuncio_2]
Enlace de origen
![[Foto] El presidente Luong Cuong presenta la decisión de nombrar al subdirector de la Oficina del Presidente.](https://vphoto.vietnam.vn/thumb/1200x675/vietnam/resource/IMAGE/2025/5/8/501f8ee192f3476ab9f7579c57b423ad)
![[Foto] El Secretario General To Lam inicia una visita oficial a Rusia y asiste al 80º Aniversario de la Victoria sobre el Fascismo](https://vphoto.vietnam.vn/thumb/1200x675/vietnam/resource/IMAGE/2025/5/8/5d2566d7f67d4a1e9b88bc677831ec9d)
![[Foto] El primer ministro Pham Minh Chinh se reúne con el Consejo Asesor de Políticas sobre Desarrollo Económico Privado](https://vphoto.vietnam.vn/thumb/1200x675/vietnam/resource/IMAGE/2025/5/8/387da60b85cc489ab2aed8442fc3b14a)
![[Foto] El Secretario General concluye su visita a Azerbaiyán y parte hacia la Federación Rusa.](https://vphoto.vietnam.vn/thumb/1200x675/vietnam/resource/IMAGE/2025/5/8/7a135ad280314b66917ad278ce0e26fa)
![[Foto] El presidente de la Asamblea Nacional, Tran Thanh Man, preside la reunión del Subcomité de Documentos del Primer Congreso del Partido de la Asamblea Nacional.](https://vphoto.vietnam.vn/thumb/1200x675/vietnam/resource/IMAGE/2025/5/8/72b19a73d94a4affab411fd8c87f4f8d)
![[Foto] El primer ministro Pham Minh Chinh habla por teléfono con el primer ministro de Singapur, Lawrence Wong.](https://vphoto.vietnam.vn/thumb/402x226/vietnam/resource/IMAGE/2025/5/8/e2eab082d9bc4fc4a360b28fa0ab94de)
Kommentar (0)