Uživatelé LinkedIn jsou nyní cílem podvodníků s kryptoměnami, podle odborníka na bezpečnost Web3 Taylora Monahana. S hackery nyní na LinkedIn se to přidává k dlouhému seznamu dalších míst, kde se tito zločinci infiltrují. Zločinci mají na mysli jeden motiv, a to ukrást digitální aktiva lidí jakýmkoliv možným způsobem.
V příspěvku od Monahana hackeři používají specializovanou propagandu na sociálních médiích k šíření malwaru. Jakmile malware dokončí svou práci, znefunkční zařízení oběti, což dává zločincům přístup k jejich aktivům. Monahan podal podrobný popis toho, jak hackeři provádějí své útoky.
Odborník na bezpečnost Web3 upozorňuje na podvod na LinkedIn
Podle Monahana na X začínají hackeři své operace vytvářením falešných účtů na LinkedIn. Dalším krokem je napodobování náborářů z populárních platforem. Hackeři poté zahájí konverzace se svými oběťmi, což jim pomáhá vybudovat důvěru.
Po vybudování důvěry hackeři nabízejí lákavé pracovní příležitosti. Taktika obvykle funguje, zejména mezi uživateli, kteří hledají zaměstnání. Monahan také uvedl, že zaměstnaní lidé padají do pasti, protože většina z nich chce zvýšit svůj příjem.
Hackeři, ve snaze prokázat svou legálnost, podrobují své oběti několika testům. Nakonec požadují od svých obětí, aby si zaznamenaly své odpovědi, přičemž ztlumí svůj hlas a mikrofon. Většinou obviňují jednu nebo jinou technickou závadu za nedostatek audio a videa. Poté svým obětem pošlou odkaz, což jim způsobí újmu.
Monahan varuje kryptokomunitu před tímto schématem
Monahan tvrdil, že jakmile uživatelé kliknou na odkaz, odevzdávají kontrolu nad svými zařízeními hackerům.
„Pokud se budete řídit jejich pokyny, jste v háji. Liší se v závislosti na tom, zda jste na Mac/Windows/Linux. Ale jakmile to uděláte, Chrome vás vyzve k aktualizaci/restartu, abyste „vyřešili problém.“ Není to oprava problému. Je to plné zničení,“ řekl.
Zůstává nejasné, kolik toho hackeři získali zpět nebo jak daleko jejich hack zasáhl. Zatímco LinkedIn uvedl, že přijal opatření k zmírnění problémů, stále je to zdroj obav. Platforma tvrdila, že v první polovině roku 2024 odstranila přibližně 80 milionů falešných profilů. Platforma přičetla většinu úklidu svému automatizovanému stroji, přičemž poznamenala, že odstranila více než 90 % při vytvoření.
Příspěvek "Uživatelé LinkedIn cílem nového podvodu s kryptoměnami" se poprvé objevil na Coinfea.