Главное вовремя попросить повышение зарплаты.

Хакеры используют предложение о работе для получения закрытых данных.

Группировка Squid Werewolf, известная как шпионский кластер, активно действует в отношении организаций из разных стран по всему миру. В конце 2024 года злоумышленники предприняли попытку проникнуть в одну из российских компаний.

Предполагая, что на компьютере одного из сотрудников может храниться ценная информация, они направили ему фишинговое письмо с предложением о работе в известной промышленной организации.

Олег Скулкин, руководитель BI․ZONE Threat Intelligence, отметил высокий уровень подготовки злоумышленников к атаке. По его словам, они провели предварительный сбор информации о потенциальной жертве и для повышения доверия включили в фишинговое письмо данные об обещанной зарплате. Эксперт подчеркнул, что группировка разработала собственный вредоносный инструмент и использовала многослойную обфускацию, чтобы было сложнее обнаружить вредоносную активность.

Злоумышленники отправили жертве электронное письмо, содержащее ZIP-архив с LNK-файлом, замаскированным под PDF-документ с названием «Предложение о работе». Открытие вложения привело бы к запуску вредоносного программного обеспечения и дало бы злоумышленникам доступ к конфиденциальным данным.

Бояться стоит не только офферов с низкими зарплатами.

Оглянитесь, возможно, кто-то "при параде" сегодня последний день на работе.

Импортозамещение коснулось не всех

Меньше половины (39%) компаний используют только российские сервисы видеосвязи. Треть миксует, использует и наши, и зарубежные сервисы. Что зачастую связано с тем, что политика компании не соблюдается, например, закупили один сервис, а сотрудники по привычке используют Zoom или Google Meet.

По-прежнему востребованы иностранные производители: более четверти (25%) опрошенных специалистов продолжают использовать исключительно зарубежное оборудование. Большинство (66%) используют бесплатную версию, что может быть ключевой причиной.

На рынке более 30 решений для видеосвязи, однако популярными остаются Zoom, Cisco, Google, Яндекс, МТС Линк и Труконф (данные «Видео+Конференция»).

ИИ заменит разработчиков уже в следующем году.

Дарио Амодей, генеральный директор Anthropic, одной из ведущих компаний в области искусственного интеллекта, основанной бывшими сотрудниками OpenAI, сообщил на форуме «Council on Foreign Relations»:

Если я посмотрю на кодирование, программирование – одну из областей, где ИИ показывает наибольший прогресс, то мы обнаружим, что через три-шесть месяцев мы будем там, где ИИ будет писать 90% кода. А через 12 месяцев мы можем оказаться в мире, где ИИ будет писать по сути весь код.

В первую очередь, речь идёт о системах агентской разработки, в которых ИИ работает автономно. Он анализирует кодовую базу, осуществляет поиск по файлам, самостоятельно проектирует архитектуру, делает выводы, может искать информацию по неизвестным вопросам и, что самое важное, пишет код.

На данный момент существует три основных примера таких систем: Cursor Agent, Windsurf и Claude Code.

Впрочем, есть и более позитивные мнения.

Я думаю, что будет больше похоже на то, что 20–30% кода может быть написано ИИ, а не 90%, — прокомментировал прогноз Амодея генеральный директор IBM Арвинд Кришна.

Мертвые души по-китайски

В Китае вскрылся шокирующий случай мошенничества, связанный с выплатой зарплаты и выходных пособий. По данным материкового китайского издания Ningbo Evening News, в Шанхае работал менеджер по кадрам по фамилии Ян. Он распределял зарплату сотрудников, направленных в технологическую компанию.

Ян быстро осознал, что у него есть исключительные полномочия по трудоустройству, а в компании нет проверок выплат зарплаты. Воспользовавшись этой лазейкой, он создал трудовую книжку на имя вымышленного сотрудника по фамилии Сан и подал заявление на выплату зарплаты от его имени.

Затем Ян перевел зарплату на банковскую карту, оформленную на другое имя. Когда компания обнаружила, что зарплата не была зачислена на счет Сана, Ян заявил, что это технические задержки.

С 2014 года Ян сфабриковал записи о 22 фиктивных сотрудниках и присвоил себе зарплаты и выходное пособие на общую сумму 16 миллионов юаней (это почти 200 млн руб.). Индивидуальные зарплаты фиктивных сотрудников не разглашаются.

В 2022 году финансовый отдел технологической компании заметил, что у Сана идеальная посещаемость и своевременная выплата зарплаты, но никто никогда не видел его в офисе. Об этом факте сообщили властям. Расследование записей учета рабочего времени и банковских операций выявило восьмилетнюю мошенническую схему Яна с использованием «фиктивных сотрудников».

В результате Ян был приговорен к 10 годам и двум месяцам тюремного заключения за хищение, лишен политических прав на один год и оштрафован. Ему также было предписано вернуть 1,1 млн юаней (152 000 долларов США), а его семье — еще 1,2 млн юаней.

Остаться в живых работать в Газпроме

В «Газпроме» приступают к увольнениям. Глава госкорпорации Алексей Миллер одобрил планы освободить от должности 1500 сотрудников в головном офисе «Газпрома» в «Лахта-центре», а это 40% персонала, пишет Reuters.

Сотрудников попросили подготовить индивидуальные презентации о том, почему их нужно оставить. Также требуется описать свои должностные обязанности, чтобы проверить случаи дублирования.

Средняя зарплата сотрудников петербургских структур «Газпрома» в декабре 2024 года составила 641,6 тыс. руб.

Инженер или айтишник? Отвечает Александр Друзь Лукашенко