Noord-Koreaanse hackers richten zich op freelancers – wat nu?

AI‑gedreven malware voor freelancers: waarom het jou raakt

Werk je als zelfstandige met code, websites of apps? Eén geïnfecteerde laptop kan maanden werk wissen, klantgegevens stelen en zelfs je crypto‑portefeuille leegmaken. Een nieuwe campagne van een Noord‑Koreaanse groep, WaterPlum (ook wel Contagious Interview genoemd), richt zich specifiek op freelancers met nep‑vacatures en interview‑tests die AI‑malware op je apparaat droppen. De dreiging is echt, de tactiek simpel en de schade kan hoog oplopen. Hieronder lees je welke signalen je moet oppikken en hoe je je bedrijf veilig houdt.

Hoe AI‑malware freelancers bereikt

Leveringsketen

1. Lokkerende vacature – De aanvallers plaatsen aantrekkelijke gigs op freelance‑platformen, LinkedIn‑groepen of sturen directe berichten. De opdrachten beloven vaak hoge vergoeding voor korte projecten.
2. ‘Technisch interview’ test – Om geloofwaardig over te komen, vragen ze je een code‑opdracht of een simulatie‑fout op te lossen tijdens een video‑call. Je moet een klein project of pakket downloaden van een openbare repository.
3. Malafide code – De gedownloade bestanden bevatten verborgen AI‑malware zoals BeaverTail of OtterCandy. Deze kan:
   • Een Remote‑Access Trojan (RAT) installeren, zodat de aanvaller je computer op afstand kan besturen.
   • Wachtwoorden, browser‑cookies en crypto‑wallet‑sleutels stelen.
   • De geïnfecteerde machine gebruiken als springplank voor aanvallen op andere systemen.
4. Financieel gewin voor de hackers – In de eerste maanden van de campagne heeft de groep meer dan €10 miljoen gestolen en meer dan 30 000 apparaten wereldwijd gecompromitteerd.

De hele keten draait om één simpele fout: code uitvoeren die je zelf niet hebt geverifieerd.

Rode vlaggen die je meteen kunt herkennen

Rode vlag	Hoe het eruitziet	Waarom het belangrijk is
Onverwachte download‑links	Een recruiter vraagt je een repo te clonen of een zip‑bestand te downloaden dat niet op de officiële projectpagina staat.	Malware zit vaak verborgen in ogenschijnlijk onschuldige pakketten.
Verzoek om code op je eigen machine uit te voeren	“Run dit script op je laptop zodat we het resultaat zien.”	Het uitvoeren van onbekende scripts geeft de aanvaller directe toegang.
Druk om snel te handelen	“We hebben de test binnen een uur nodig, anders valt de opdracht.”	Urgentie weerhoudt je van een grondige controle.
Recruiter zonder controleerbare bedrijfsgegevens	Geen bedrijfs‑e‑mail, vage bedrijfsnaam of alleen een persoonlijk social‑media‑profiel.	Echte werkgevers hebben meestal een traceerbare online aanwezigheid.
Verzoek om admin‑ of root‑rechten	“Open het bestand als administrator” of “geef me remote‑desktop toegang.”	Met verhoogde rechten kan malware dieper in het systeem installeren.

Kom je een van deze signalen tegen? Stop dan, controleer en ga pas verder.

Stappenplan voor bescherming

1. Controleer de recruiter
   • Zoek een bedrijfs‑e‑mail (bijv. @bedrijf.nl).
   • Google de bedrijfsnaam; een legitiem bedrijf heeft een website, LinkedIn‑pagina of telefoonnummer.
   • Vraag bij twijfel om een referentie of een video‑call met een bekende medewerker.
2. Voer geen code uit die je niet zelf hebt geschreven of gecontroleerd
   • Gebruik een sandbox – een geïsoleerde omgeving (bijv. een virtuele machine) waarin je onbekende code kunt draaien zonder je hoofd‑systeem te beïnvloeden.
3. Controleer de integriteit van pakketten
   • Ga direct naar de officiële site (npmjs.com, GitHub.com) en controleer de auteur, download‑cijfers en eventuele waarschuwingen.
4. Houd software up‑to‑date
   • Schakel automatische updates in voor je besturingssysteem, IDE en alle tools.
5. Activeer twee‑factor‑authenticatie (2FA)
   • Bescherm e‑mail, cloud‑opslag en vooral crypto‑wallets met 2FA (bijv. een code op je telefoon).
6. Maak veilige back‑ups
   • Gebruik versleutelde, off‑site back‑ups (cloud met end‑to‑end encryptie of een externe schijf op een veilige plek).
   • Test je back‑ups regelmatig zodat je snel kunt herstellen.
7. Installeer betrouwbare anti‑malware
   • Kies een oplossing met realtime scanning, ransomware‑bescherming en web‑shield.
   • Endpoint‑bescherming met AI‑detectie kan bedreigingen al tegenhouden.
8. Meld verdachte aanbiedingen
   • Geef een melding aan het platform waar je de vacature vond en, indien nodig, aan de relevante autoriteit (bijv. de politie of het Nationaal Cyber Security Centrum).

Door dit stappenplan te volgen verklein je de kans dat een nep‑interview leidt tot een beveiligingsincident.

FAQ: freelancers en AI‑malware

Vraag: Ik heb dringend werk nodig. Mag ik de verificatiestappen overslaan? Antwoord: Een paar minuten besparen kan later weken werk kosten, klantvertrouwen schaden en duizenden euro’s verlies opleveren. Een snelle Google‑zoekopdracht onthult vaak al rode vlaggen.

Vraag: Ik ben geen security‑expert. Hoe zie ik of een pakket kwaadaardig is? Antwoord: Kijk naar de reputatie van de uitgever, het aantal downloads en recente reacties. Een nieuw pakket met weinig downloads of spelfouten in de beschrijving is verdacht. Bij twijfel eerst in een sandbox draaien.

Vraag: Heb ik een aparte computer nodig voor interview‑tests? Antwoord: Het is een goede gewoonte, zeker als je vaak op afstand solliciteert. Een goedkope laptop of een virtuele machine houdt je hoofd‑werkplek gescheiden van mogelijke bedreigingen.

Houd je freelance‑onderneming veilig met IT Move NL

Freelancers dragen vaak meerdere petten – ontwikkelaar, marketeer, boekhouder – waardoor beveiliging makkelijk over het hoofd wordt gezien. Bij IT Move NL zijn we gespecialiseerd in Security & Protection en Maintenance & Support voor kleine bedrijven en zelfstandigen. Onze diensten omvatten:

• Endpoint‑bescherming met AI‑detectie
• Geautomatiseerde, versleutelde back‑ups op een externe locatie
• 24/7 monitoring en snelle incident‑respons

Wil je een gratis beveiligingscheck? Neem dan contact met ons op via /contact. We helpen je graag met:

• AI‑gedreven endpoint‑bescherming
• Automatische, versleutelde back‑ups
• 24/7 monitoring en support

---

Bronnen:

• Freelance tech pros beware: North Korean cyber criminals are targeting gig workers in a new malware campaign