LinkedIn: újabb csalásokra derült fény

​Az egyik észak-koreai hackercsoport becslések szerint 10 millió dollárt csalt ki LinkedInen keresztül.
 

A Microsoft elemzői több alvilági kampányt is megfigyeltek, amelyek során észak-koreai hackercsoportok hamis profilokat hoztak létre a LinkedInen, majd toborzókat és álláskeresőket céloztak meg ezek segítségével.
 
A csalók több esetben hamis készségfelmérő oldalakkal próbálták rászedni az áldozataikat. Amikor valaki jelentkezni szeretett volna egy meghirdetett állásra, akkor átirányították, hogy töltse ki a teszteket, ehhez pedig az operációs rendszerétől függően egy AppleScript (.scpt) vagy Visual Basic Script (.vbs) fájlt is küldtek neki, amely látszólag a teszt futtatásához volt szükséges. Ezeket a szkripteket azonban rosszindulatú programok telepítésére használták az elkövetők, majd a gépekről hitelesítő adatokat és kriptotárcákat loptak.
 
A csalók általában befektetési bankok vagy pénzügyi szolgáltatók toborzását végző, HR-munkatársnak adták ki magukat a LinkedInen.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    A phpBB kapcsán egy súlyos sérülékenységre derült fény.

  2. 3

    A GitLab kapcsán egy 12 biztonsági hiba megszüntetésére lehetőséget adó frissítés látott napvilágot.

  3. 4

    Az Oracle soron kívüli hibajavítást tett közzé a PeopleSoft megoldásaihoz.

  4. 4

    Újabb 28 biztonsági rést foltozott be a Google a Chrome webböngészőn.

  5. 3

    A Laravel Framework kapcsán egy biztonsági hibára derült fény.

  6. 3

    A PyPDF esetében három biztonsági rést kell megszüntetni.

  7. 4

    18 biztonsági rést foltoztak be az OpenSSL fejlesztői.

  8. 4

    Egy tucat biztonsági javítás vált elérhetővé az Adobe InDesignhoz.

  9. 4

    Az Adobe Acrobat és Reader szoftverek frissítésével 20 sebezhetőség szüntethető meg.

  10. 4

    Az Adobe Dreamweaver fontos biztonsági frissítést kapott.

Partnerhírek
Chatbotok és szelfik: így formálja a digitális világ a gyerekek biztonságát

Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.

Már többmilliós letöltésnél jár az új Androidos csalás

Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.

hirdetés
Közösség