Coding-Tests: Schadware in Bewerbungsprozessen gefährdet IT-Fachkräfte

In der IT-Branche mehren sich Berichte über Cyberangriffe, die gezielt den Rekrutierungsprozess für Softwareentwickler ausnutzen. Wie aktuelle Analysen von Sicherheitsforschern zeigen, werden dabei präparierte Programmieraufgaben eingesetzt, um Schadsoftware auf den Rechnern von Bewerbern zu installieren. Ein Mitte August bekannt gewordener Fall verdeutlicht die hohe Komplexität dieser Angriffe, die herkömmliche Sicherheitsmechanismen umgehen.

Verschleierter Schadcode in umfangreichen Projektstrukturen

Sicherheitsanalysten von DrWeb dokumentierten am 19. und 20. August 2026 einen Vorfall, bei dem eine vermeintliche Coding-Aufgabe in einem Bewerbungsprozess zur Verteilung von Malware genutzt wurde. Die Aufgabe bestand aus einem Projekt mit insgesamt 180 TypeScript-Dateien. Diese hohe Anzahl an Dateien erschwert eine manuelle Überprüfung des gesamten Quellcodes durch die Bewerber erheblich.

Die Untersuchung ergab, dass lediglich sieben Zeilen Code innerhalb dieses umfangreichen Projekts ausreichten, um den eigentlichen Angriff einzuleiten. Diese Zeilen luden insgesamt 24.686 Zeichen an verschleiertem JavaScript von der Plattform jsonbin.io nach.

Durch diese externe Nachladung blieb der bösartige Kern der Aufgabe zunächst verborgen. Ein besonderes Risiko stellte dabei die mangelhafte Erkennungsrate dar: Den Berichten zufolge schlug zum Zeitpunkt der Entdeckung kein gängiger Virenscanner bei der präparierten Coding-Aufgabe an.

Umfassende Spionagefunktionen ohne Administratorrechte

Der nachgeladene Schadcode verfügt über ein breites Spektrum an bösartigen Funktionen. Die Analyse von DrWeb identifizierte Module für den Fernzugriff auf das infizierte System, Funktionen zum Diebstahl von Passwörtern sowie einen Datei-Sammler, der gezielt Dokumente auf dem Rechner aufspürt.

Zudem ist die Software in der Lage, Zwischenablage-Mitschnitte anzufertigen, wodurch sensible Daten wie kopierte Passwörter oder Kryptowährungsadressen entwendet werden können.

Besonders kritisch bewerten Experten den Umstand, dass für die Ausführung und die volle Funktionsfähigkeit des Schadcodes keine Administratorrechte auf dem Zielsystem erforderlich sind. Dies ermöglicht es der Malware, auch in restriktiven Benutzerumgebungen Schaden anzurichten und unbemerkt im Hintergrund zu agieren.

Allein in Deutschland werden pro Quartal rund 4,7 Millionen Online-Konten gehackt – oft durch den Diebstahl klassischer Zugangsdaten. Wie Sie Ihre Accounts mit einer neuen Technologie komplett ohne Passwort-Stress absichern, erfahren Sie in diesem kostenlosen Report. Sicherheits-Alternative für Amazon, WhatsApp & Co. jetzt gratis entdecken

Gehäufte Vorfälle in den Sommermonaten

Die aktuelle Entdeckung ist kein isoliertes Ereignis, sondern reiht sich in eine Serie ähnlicher Vorfälle ein, die in den vergangenen Monaten beobachtet wurden. Bereits am 18. Juli 2026 dokumentierten die Elastic Security Labs sieben trojanisierte Repositories, die im direkten Zusammenhang mit gefälschten Coding-Tests standen. Diese Repositories dienten als Köder, um gezielt Fachkräfte zur Ausführung von infiziertem Code zu verleiten.

Auch die Organisation BACS meldete bereits am 9. Juni 2026 einen vergleichbaren Vorfall. Dabei wurde ebenfalls Schadcode in Coding-Aufgaben eingeschleust, um IT-Systeme von Bewerbern zu kompromittieren. Die wiederholten Berichte deuten auf eine systematische Strategie von Angreifern hin, die das Vertrauensverhältnis zwischen Arbeitgebern und potenziellen Angestellten im Tech-Sektor ausnutzen.

Wer sich mit den Gefahren durch professionelle Hackerangriffe und Datenklau befasst, sollte auch die Sicherheit seiner alltäglichen Begleiter nicht vernachlässigen. Dieser kostenlose PDF-Ratgeber zeigt Ihnen 5 einfache Maßnahmen, um Ihr Gerät sofort gegen unbefugte Zugriffe abzusichern. 5 Schutzmaßnahmen für Ihr Smartphone hier kostenlos herunterladen

Sicherheitsvorkehrungen für Bewerber und Unternehmen

Angesichts dieser Entwicklung raten Sicherheitsexperten zu erhöhter Vorsicht bei der Bearbeitung von Testaufgaben aus unbekannten Quellen. Da automatisierte Virenscanner bei dieser Art von Angriffen oft versagen, gewinnen isolierte Arbeitsumgebungen an Bedeutung.

IT-Fachkräfte sollten Coding-Aufgaben vorzugsweise in virtuellen Maschinen oder speziell abgesicherten Sandbox-Umgebungen ausführen, die keinen Zugriff auf sensible private Daten oder das lokale Netzwerk erlauben.

Unternehmen wiederum stehen in der Verantwortung, ihre Recruiting-Prozesse abzusichern. Die Bereitstellung von Aufgaben über verifizierte Plattformen und der Verzicht auf das Ausführen von komplexen, lokal installierten Projekten können dazu beitragen, das Risiko für Bewerber zu minimieren und die Integrität des Bewerbungsprozesses zu wahren.

de | wirtschaft | 69978587 |