forumApri un argomento

Stavo per scaricare un PDF da una candidatura di lavoro, poi ci è venuto il dubbio che potesse essere malware

AAli Ö***2 mesi fa·27 messaggi·6,5K visualizzazioni#file#malware#recruiting
AAli Ö***Partecipante
Ruolo
Impiegato contabile
Settore
Plastica
Tipo di organizzazione
Azienda di 20 persone
Iscrizione
nov 2023
Messaggio
42

Doki · App mobile · 2023

#1

Una delle candidature ricevute dall'HR sembrava molto professionale. Stavo per scaricare il PDF allegato quando qualcuno ha detto 'potrebbe essere malware falso'. Ora siamo spaventati.

È la prima volta che qualcuno ci dice una cosa del genere da quando riceviamo candidature. Può essere davvero malware? Come faccio a capirlo?

D'ora in poi quali candidature accetteremo e quali no?

MMehmet B***Partecipante
Ruolo
Addetto al servizio clienti
Settore
Edilizia
Tipo di organizzazione
Azienda da 120 dipendenti
Iscrizione
nov 2023
Messaggio
7

Doki · Scansione vulnerabilità · 2023

Più utile#2

Le candidature di lavoro sono un vettore di attacco comune. Gli allegati (soprattutto con estensione exe, bat, scr) possono contenere malware. Anche i PDF comportano rischi perché alcuni lettori PDF potrebbero avere vulnerabilità.

Protocollo: non aprire direttamente gli allegati provenienti da fonti sconosciute. Scansionateli con l'antivirus o usate un sito di scansione online (come virustotal.com).

Fate formazione al team HR: accettate solo i formati di candidatura previsti. Verificate i dati del mittente prima di aprire il file.

UUğur V***PartecipanteMembro della community
Iscrizione
ago 2023
Messaggio
282
#3

anche noi ci siamo spaventati così... poi abbiamo fatto la scansione con l'antivirus era pulito ma cmq ho cancellato la mail... peccato nn sbagliare in ambito etico

TTarkanPartecipante
Ruolo
Direttore retail
Iscrizione
mar 2024
Messaggio
104
#4

Passaggi: 1. Carica il file su VirusTotal.com 2. Attendi la fine della scansione 3. Se il risultato è pulito aprilo, altrimenti cancellalo e segnala 4. HR: vietate l'apertura di file in autonomia

HHakan G***Partecipante
Ruolo
Responsabile acquisti
Settore
Prodotti ittici
Tipo di organizzazione
Azienda da 300 dipendenti
Iscrizione
ott 2024
Messaggio
185
#5

virustotal è molto utile, controlliamo sempre lì. abbiamo insegnato anche ai dipendenti, nn ci sono problemi

FFatma Ç***Nuovo membroMembro della community
Iscrizione
mag 2026
Messaggio
1
#6

Metodo di distribuzione malware: candidatura di lavoro, PDF, documento Word archivio ZIP. Perché le persone aprono questi file velocemente. Il rischio è alto.

NNazlı T***Partecipante
Ruolo
Responsabile social media
Settore
Imballaggio
Tipo di organizzazione
media impresa
Iscrizione
nov 2023
Messaggio
58
#7

Ma se usiamo VirusTotal anche quel sito è affidabile? I file non vengono salvati?

AAli T***Partecipante
Ruolo
Membro del consiglio di amministrazione
Settore
Chimica
Tipo di organizzazione
Team di 8 persone
Iscrizione
giu 2025
Messaggio
334
#8

vi siete savati per un pelo.. poi avete davvero agito velocemente. è stato ottimo che abbiate avuto dei dubbi!

ÖÖzge A***Partecipante
Ruolo
Fondatore studio
Settore
Consulenza
Tipo di organizzazione
distributore di zona
Iscrizione
ago 2024
Messaggio
1
#9

Anche da noi è così.

EEfe A***Partecipante
Ruolo
IT Manager
Settore
Allevamento
Tipo di organizzazione
startup appena avviata
Iscrizione
apr 2024
Messaggio
2
#10

Non lo sapevo. Se il percorso di notifica è lungo, la notifica non arriva; una notifica mancante significa un evento scoperto tardi.

Correggetemi se sbaglio.

SSena Ç***Partecipante
Ruolo
Amministratore Delegato
Settore
Formazione
Tipo di organizzazione
azienda familiare
Iscrizione
giu 2025
Messaggio
257
#11

Ho un'obiezione qui. Quando prendi una decisione, guarda prima quali dati hai a disposizione.

La maggior parte degli incidenti non inizia da una vulnerabilità, ma da una password trapelata. Naturalmente cambia se la vostra situazione è diversa.

SSelim K***Partecipante
Ruolo
Direttore vendite
Settore
Media e editoria
Tipo di organizzazione
Azienda da 120 dipendenti
Iscrizione
mar 2025
Messaggio
305

Doki · Consulenza SEO · 2024

#12

La discussione si è dispersa, la riassumo. L'errore commesso da file nell'allegato di una falsa candidatura di lavoro è generalmente reversibile ma costoso.

Spero che le sia utile.

EElif P***Nuovo membro
Ruolo
Addetto al controllo qualità
Settore
Energia
Tipo di organizzazione
azienda all'interno di un gruppo
Iscrizione
lug 2026
Messaggio
130
#13

Concordo pienamente. Avere il backup accessibile sulla stessa rete e con le stesse credenziali lo rende parte del bersaglio.

Io seguirei questa strada.

OOkan T***VeteranMembro della community
Iscrizione
gen 2023
Messaggio
7
#14

Ha ragione. Avere il backup accessibile sulla stessa rete e con le stesse credenziali lo rende parte del bersaglio.

Buon lavoro.

FFatma N***Partecipante
Ruolo
Data engineer
Tipo di organizzazione
ditta individuale
Iscrizione
apr 2024
Messaggio
142
#15

Sono d'accordo. Nessun processo migliora senza tracciamento, perché non sai cosa correggere.

Sono curioso di sapere se qualcuno lo fa in modo diverso.

BBora A***Partecipante
Ruolo
Pianificazione produzione
Settore
E-commerce
Tipo di organizzazione
azienda all'interno di un gruppo
Iscrizione
ott 2024
Messaggio
65
#16

Se non ho capito male, stai dicendo che: I primi tre mesi vanno bene, i problemi emergono al quarto mese.

Spero che le sia utile.

HHilal B***Veteran
Ruolo
Grafico
Settore
Elettrotecnica ed elettronica
Tipo di organizzazione
distributore di zona
Iscrizione
dic 2023
Messaggio
17
#17

Ha ragione. Prendere appunti per due settimane dà risultati migliori rispetto a una stima di sei mesi.

Le soluzioni che funzionano su piccola scala crollano quando si cresce, l'ho imparato tardi. Correggetemi se sbaglio.

ZZehra G***Partecipante
Ruolo
Direttore operativo
Settore
Catering
Tipo di organizzazione
boutique agency
Iscrizione
feb 2024
Messaggio
162
#18

c'è una parte che non ho capito poi la maggior parte degli incidenti non inizia da una vulnerabilità ma da una password trapelata.

naturalmente cambia se la vostra situazione è diversa.

LLevent K***PartecipanteMembro della community
Iscrizione
lug 2024
Messaggio
2
#19

direi di non avvere fretta e comunque se rimproverate i falsi allarmi, nessuno segnalerà più nulla.

correggetemi se sbaglio.

EEmre K***Esperto
Ruolo
Addetto al controllo qualità
Settore
Immobiliare
Tipo di organizzazione
ditta individuale
Iscrizione
apr 2023
Messaggio
39
#20

C'è anche un aspetto di misurazione. Se ricevete tre risposte diverse su un argomento, la domanda è posta male.

Lascio una nota, potrebbe servire.

Rispondi