Взломщики начали использовать LinkedIn для обмана пользователей криптовалют путём распространения вредоносного ПО.
Мошенничество через LinkedIn: новый уровень угроз
Эксперт по безопасности Web3, Тейлор Монахан, отметил, что злоумышленники используют LinkedIn для распространения вредоносного ПО. Эти действия ведут к потере контроля над устройствами жертв, после чего осуществляются атаки.
Методы злоумышленников и социальная инженерия
Злоумышленники создают фальшивые профили в LinkedIn и представляются рекрутерами известных компаний. Они завлекают жертв предложениями о работе и убеждают их использовать инструменты, такие как Willo Video, для 'прохождения интервью'. Ловушка в том, что во время общения предоставляются вредоносные ссылки, которые компрометируют устройство жертвы при выполнении инструкций.
Предостережения для криптосообщества
Монахан предупреждает, что нажатие на вредоносную ссылку передаёт контроль над устройством хакерам. Случай напоминает инциденты с другими социальными атаками, включая кражи, связанные с японской криптофирмой Ginco, потерявшей 305 миллионов долларов.
Несмотря на усилия LinkedIn по удалению поддельных аккаунтов, проблема сохраняется. Пользователям рекомендуется сохранять бдительность и избегать подозрительных ссылок.