El sueño del ciberdelincuente típico es llevar a cabo ataques sin levantar sospechas entre sus víctimas. Cuando más discreto es un ataque, más eficaz suele resultar. Un grupo no identificado alcanzó este anhelo durante un tiempo: consiguió adulterar extensiones legítimas de Google Chrome, de tal forma que los usuarios acababan infectando sus ordenadores sin saberlo.

Lo más curioso de este ataque es que una de las extensiones comprometidas correspondía a Cyberhaven, una compañía de prevención de pérdida de datos. ¿Quién podría haber sospechado de su complemento para el navegador? Posiblemente ninguno de sus clientes, pero el código malicioso ahí estaba, buscando robar cierta información privada de los usuarios.

Extensiones con malware para robar cuentas comerciales de Facebook

El objetivo de los atacantes era apropiarse de cuentas comerciales de Facebook. Si bien esta red social ya ha pasado de moda para muchos, todavía tiene una enorme cantidad de usuarios y, además, es una pieza clave de las acciones de marketing digital de muchas compañías, pues sus herramientas están conectadas también a las otras redes de Meta como Instagram.

Un análisis de Cyberhaven, sí los mismos que fueron atacados, detalla que las extensiones comprometidas recopilaban información como el token de acceso a Facebook y el ID de usuario. También intentaban obtener información sobre la cuenta a través de la API, y enviaban todos estos datos, junto con las cookies de Facebook, a un servidor de comando y control.

La gran pregunta es cómo consigues infectar una extensión de una compañía que se dedica a la seguridad (y más de 30 extensiones más de otras compañías). El vector de ataque inicial utilizado por estos ciberdelincuentes es un claro ejemplo de que las técnicas, cada vez más sofisticadas, son una amenaza para todo tipo de usuarios.

Todo comenzó con una campaña de phishing. Alguien del equipo de desarrollo de las compañías afectadas recibió un correo electrónico donde los atacantes se hacían pasar por Google. El mensaje hacía uso de una táctica habitual en este tipo de prácticas: causar alarma y provocar una acción inmediata. Decía que su extensión infringía las políticas de la Chrome Web Store.

“No permitimos extensiones con metadatos engañosos, mal formateados, no descriptivos, irrelevantes, excesivos o inapropiados, incluidos, entre otros, la descripción de la extensión, el nombre del desarrollador, el título, el ícono, las capturas de pantalla y las imágenes promocionales”, decía el correo, y añadía que la extensión podía ser eliminada.

Como podemos ver en la captura de pantalla, el correo parece bastante legítimo a simple vista. Abajo había un botón de “Ir a la política”. Al pulsarlo, las cosas se complicaban. Los ciberdelincuentes montaron todo para minimizar las sospechas. Las víctimas se encontraban con un flujo de autorización estándar (y legítimo) de Google.

Pero detrás de esto había un recurso OAuth malicioso llamado “Privacy Policy Extension” que pedía al usuario acceso para administrar sus extensiones. Las víctimas, sin sospechar anda, acababan dándole el control de sus extensiones a los ciberdelincuentes, quienes más tarde publicaban versiones manipuladas de las mismas para cosechar nuevas víctimas.

Imágenes | Google + Adobe Photoshop | Cyberhaven

En Xataka | Tu cable USB-C puede tener un lado siniestro: los hackers están integrando componentes ocultos para atacar a sus víctimas

Incluso los expertos en reclutamiento laboral reconocen que, la entrevista de trabajo, es en realidad un escenario donde cada actor debe representar su papel y dar las respuestas adecuadas que la otra parte espera escuchar.

Los reclutadores intentan conocer mejor al candidato que tienen delante, y una forma de hacerlo es invitarle a “promocionar” sus habilidades formulando una sencilla pregunta en la que el candidato se juega mucho más de lo que parece: ¿Por qué deberíamos contratarte?

Tal y como destacan desde la plataforma de reclutamiento Betterteam, la respuesta del candidato facilita el trabajo al reclutador y en base a ella deducirá su nivel de preparación y si realmente encaja en el perfil de la vacante, su individualismo o qué valores autopercibe como importantes y cuáles deja en segundo plano. Todo con una simple pregunta. Bill Gates, con mucha experiencia en reclutamiento a sus espaldas, mostró algunos trucos para salir airoso de esa temida trampa.

Contratando a Bill Gates

Durante una entrevista de trabajo simulada con el jugador de la NBA Stephen Curry, el millonario reveló cómo respondería a esa pregunta tan decisiva. En base a su larga experiencia personal en reclutamiento y al frente de una gran compañía como Microsoft, el millonario respondió a esa pregunta tal y como les gustaría escuchar a los reclutadores. En ella destacó tres aspectos principales:

• Su experiencia demostrable. La primera parte de su respuesta se centró en enfatizar sus conocimientos, habilidades y su deseo de aprender más. “Mira el código que escribí. He completado programas mucho más allá de los cursos en los que he participado. Creo que he mejorado con el tiempo”, afirmó el millonario.
• La importancia del trabajo en equipo. A continuación, Gates demostró que tenía capacidad para integrarse en equipos y aportar una visión crítica al trabajo realizado para hacerlo mejorar. Esta capacidad de colaboración entre empleados está muy bien valorada por los reclutadores.
• Alinearse con los intereses de la empresa. Al final de su respuesta, Bill Gates puso el foco en lo que las empresas esperarían de un nuevo candidato: compromiso. Después de hablar de sí mismo y sus logros, el millonario añadió: “Me gustan las metas ambiciosas. Me gusta pensar en cómo podemos anticipar el futuro. El software es genial y quiero participar en ello”. Con esa sencilla frase, el candidato ha mostrado una actitud de compromiso con el futuro de la compañía e implicación con el proyecto.

Convertir debilidades en fortalezas

El ser humano tiende a ser muy crítico consigo mismo. Por eso, responder a una pregunta con tantos matices puede ser complicado y se tenderá a mostrar determinados aspectos de la personalidad como debilidades o puntos negativos.

Sin embargo, una de las lecciones que nos deja la respuesta de Bill Gates es su capacidad para convertir las debilidades en fortalezas. En un momento de la entrevista reconoce que, “[…] puede que critique con algo de dureza su código, pero en general me gusta trabajar en equipo”. Ese matiz, reconociendo que puede ser crítico con el trabajo de los demás, convierte algo que a priori puede percibirse como un defecto, en una muestra de honestidad que inspira confianza.

Otro punto interesante en su respuesta es el alineamiento que hace entre sus intereses y los de la empresa. Al destacar que sus objetivos de innovar se alinean con los de la empresa a la que postula, el millonario se presenta como un socio con el que crecer, no como alguien que simplemente quiere recibir un salario. Ese matiz es el equivalente al salario emocional para las empresas: Gates ha dado en el clavo con lo que su reclutador quiere escuchar.

Responder correctamente a esta y otras preguntas similares son motivos suficientes para prepararse las entrevistas de trabajo e investigar mínimamente a la empresa que ofrece el puesto. Dar la respuesta correcta puede ser decisivo para el proceso de selección.

En Xataka | Señales de alerta que arruinarán tu entrevista de trabajo: llegar muy temprano te hace parecer “demasiado ansioso”

Imagen | Flickr (Statsministerens kontor)

Andy Jassy es el máximo responsable de una de las mayores tecnológicas del mundo y ha compartido algunos secretos sobre su carrera laboral en una entrevista con Ryan Roslansky, CEO de LinkedIn.

En su distendida charla, ambos ejecutivos abordaron distintos aspectos de la carrera laboral del presidente y CEO de Amazon, el cual destacaba un consejo para los jóvenes de la generación Z que justo comienzan sus carreras laborales: “Una parte “decisiva” de tu desempeño, particularmente cuando tienes entre 20 y 30 años, tiene que ver con la actitud”.

Lecciones tras una carrera laboral “movidita”

La carrera de Andy Jassy podría haber ido por otros derroteros muy distintos y, de hecho, el sector de la tecnología ni siquiera estaba en sus planes.

Al principio de su carrera, Jassy probó suerte en el ámbito deportivo como jugador de tenis y fútbol para más tarde dedicarse a retransmitir eventos deportivos y como locutor. Luego probó suerte como mánager en la industria de la música, e incluso probó fortuna como abogado, pero pronto descubrió que no era lo que más le gustaba.

Algo que aprendió tras pasar por todos esos roles hasta encauzar su carrera fue que hagas lo que hagas, debe ser algo que te guste hacer y tener paciencia con ello si realmente te apasiona.

Echando la vista atrás, el CEO de Amazon aseguraba que “hay muchas cosas que no puedes controlar en tu carrera laboral, pero sí puedes controlar tu actitud. Creo que la gente se sorprendería de la poca frecuencia con la que la gente tiene buenas actitudes. Creo que eso marca una gran diferencia”, destaca Jassy.

El principal motivo por el que Andy Jassy opina que hay que tener una actitud positiva es bastante sencilla: a todo el mundo le gusta estar rodeado por ese tipo de personas que fomenta un ambiente laboral constructivo.

Según el directivo, “[con una actitud positiva] Se consiguen defensores y mentores más rápido. La gente quiere que esas personas tengan éxito, y eso es algo que se puede controlar fácilmente”. No obstante, Jassy destaca que, si bien es cierto que una buena actitud puede resultar incluso más decisiva para conseguir un puesto que una buena titulación, debe acompañarse con una buena dosis de autoresponsabilidad.

“¿Trabajas duro, puedes hacer más de lo que dices, haces el trabajo que te has comprometido a hacer, puedes trabajar en equipo? Esas cosas parecen sencillas, y creo que la gente se sorprendería de lo poco frecuente que es”, explicaba Andy Jassy al CEO de LinkedIn.

Más actitud, menos títulos

Jassy no es el único que piensa que la formación académica o la preparación técnica pueden pasar a un segundo plano cuando se tiene buena actitud. Mark Zuckerberg también aseguró en una entrevista para Bloomberg, ser partidario de reclutar a candidatos que demuestren tener una buena actitud y ética de trabajo, frente a títulosrimbombantes de escuelas de negocios y universidades privadas.

Tal y como señalaba Andy Jassy, “La mayor diferencia entre las personas con las que comencé en las primeras etapas de mi carrera y lo que están haciendo ahora tiene que ver con lo buenos que eran para aprender”. Dicho de otro modo, las habilidades y los conocimientos se pueden adquirir con tiempo y dedicación, pero la actitud tiene que venir de serie.

El CEO de Amazon ve una relación estrecha entre las habilidades y el trabajo en equipo que aprendió mientras intentaba convertirse en deportista y su posterior trabajo en la dirección de Amazon. Su secreto fue mantener la actitud positiva y la cultura de esfuerzo que aplicaba al salir al terreno de juego en cada partido.

De hecho, un estudio del National Bureau of Economic Research descubrió que aquellos estudiantes que habían sido deportistas durante su etapa educativa, tenían más probabilidades de conseguir trabajos relacionados con finanzas o negocios al terminar la universidad, con puestos de mayor responsabilidad y salarios más altos, que aquellos estudiantes no deportistas.

En Xataka | “Son mucho más osados”: la Gen Z está derribando todos los consensos laborales en su entrada masiva al trabajo

Imagen | Fortune Brainstorm TECH