Множество потребители на LinkedIn съобщават за атака към акаунтите им

CyberInt алармират за текуща хакерска кампания, насочена към потребители на бизнес социалната мрежа LinkedIn, която продължава вече седмици наред. Компанията е засякла множество оплаквания от потребители на мрежата да се оплакват за това в други социални мрежи и в Интернет. Много от тези оплаквания са свързани с липсата на реакция от страна на LinkedIn. Самата компания засега не е коментирала тази вълна от атаки, посочват CyberInt.

Въпросните оплаквания се разделят на такива, които идват от хора с вече откраднати акаунти, както и такива, които не могат да влязат в регистрациите си – обичайна практика на LinkedIn и други сайтове е при засичане на множество неуспешни опити за вход да заключват за определено време акаунтите поради мерки за сигурност. CyberInt посочват и основния метод на атака на хакерите. След успешно проникване в акаунта и смяна на оригиналната парола, те използват мейл генератора на Rambler, за да създадат имейл адрес, който подменя посочения от жертвата адрес за възстановяване и по този начин връщането на акаунта е невъзможно. В някои случаи жертвите получавали електронни писма, в които те са изнудвани за големи суми пари, за да получат обратно достъп до акаунта си.

Корал Таяр от CyberInt предполага, че тази нова кампания към потребителите на бизнес мрежата може да използва данни от все още неразкрит или стар пробив към LinkedIn, за да се сдобият с иинформация за потребителите. През годините, LinkedIn е ставал жертва на не един голям пробив. Впоследствие хакерите се опитват да отгатнат слаби пароли и акаунти без двуфакторна защита, използвайки най-вероятно специализиран софтуер за целта.

CyberInt препоръчват да следите пощенската си кутия за непознати за вас контакти, както и за съобщения от LinkedIn за добавянето на нова поща за възстановяване. И разбира се, не трябва да забравяте да използвате винаги силна и уникална парола, както и двуфакторна защита.