Resultados da busca

O bandido virtual não age, simplesmente, quebrando códigos e achando brechas em sistemas. A maior ferramenta dos cibercriminosos hoje é a engenharia social. Por conta do novo modo de operação, o LinkedIn está na mira dos hackers para ataques aos mais desavisados ou distraídos. Apesar de serem bem sucedidos com o método, os criminosos só trocaram a base de ataque (Imagem: Stillness Inmotion/Unsplash) LinkedIn na mira dos hackers para ser a pele do cordeiro que esconde o lobo Uma das práticas mais comuns de atividades hackers é o phishing (ou o ato de enganar a vítima se passando ou copiando visualmente sites legítimos). Toda essa categoria de atividade, hoje, é norteada pela engenharia social - que busca informações do comportamento dos alvos, antes de atacá-los. Após anos de uma crise sanitária, demissões, mudanças nas relações de trabalho, obviamente as pessoas estão mais aptas a entrar em contato em redes sociais que envolvem o mercado de trabalho. Qual é a mais conhecida hoje? Sem dúvidas, é o LinkedIn da Microsoft. Segundo um relatório da empresa de tecnologia e proteção de dados CheckPoint, a aparência das páginas legítimas do LinkedIn passaram a ser as mais copiadas e usadas nos golpes de phishing pelos hackers. Hackers se aproveitam da fragilidade das pessoas que buscam emprego no LinkedIn O relatório da CheckPoint analisou somente os aspectos referentes a prática de phishing, a mais utilizada atualmente e que apesar de ser “antiga”, continua tendo boas taxas de retorno com o aumento da participação tecnológica de pessoas não tão preparadas na rede. Os números são alarmantes — se fosse uma eleição, levariam no primeiro turno —, “Até agora este ano, o LinkedIn foi relacionado a mais da metade (52%) de todos os ataques praticados de phishing globalmente, marcando a primeira vez que a rede social chega ao topo do ranking”. Números altos, mas o maior movimento foi o crescimento em apenas um trimestre, segundo os dados coletados no relatório anterior, o LinkedIn era relacionado apenas à 8% dos casos, o crescimento foi um vertiginoso ímpeto de 44%. Velho truque do e-mail falso Nada de novo no mundo hacker, o objetivo principal continua sendo roubar credenciais e comercializa-las para que outros criminosos se passem pela vítima ao entrar em “sites problemáticos” — que podem trazer complicações no âmbito criminal. O ataque mais usado incluí o envio de um e-mail falso do LinkedIn para o alvo. Após link incorporado ser clicado, o usuário é transferido para uma página da web falsificada, imitando o visual de uma página de login do LinkedIn verdadeiro. As credenciais são então “coletadas” e vendidas ou usadas em tentativas de entrar em sites mais sensíveis usando as identidades virtuais da vítima.