🦹 Folosind LinkedIn pentru atacuri de phishing, aceștia se prezintă drept recrutori și investitori pentru a păcăli angajații să descarce programe malware care le permit să fure informații și active valoroase.

🔎 Investigația SlowMist a dezvăluit că hackerii s-au prezentat drept parteneri Fenbushi Capital pe LinkedIn pentru a atrage profesioniști din industria criptomonedei.

👩‍💼 Au oferit locuri de muncă false sau oportunități de investiții pentru a avea acces la sistemele victimelor. Strategia lor a fost să trimită cereri de codare ca parte a procesului de recrutare. Fișierele aparent inofensive conțineau programe malware care, atunci când sunt executate, instalau un program troian care permitea accesul de la distanță la computerul victimei. Această metodă i-a permis lui Lazăr să fure informații confidențiale și bunuri fără știrea victimei.

Mai mult, aceasta nu este prima dată când hackerii folosesc LinkedIn pentru atacuri direcționate. În decembrie 2023, s-au uzurpat identitatea unui recrutor Meta fals.

https://36crypto.com/crypto-news-recap-no-more-likes-on-x-avalanches-integration-ethereum-whale-wakes-up-and-more/

#HackerAlert #recruit