LinkedIn: újabb csalásokra derült fény
Az egyik észak-koreai hackercsoport becslések szerint 10 millió dollárt csalt ki LinkedInen keresztül.
A Microsoft elemzői több alvilági kampányt is megfigyeltek, amelyek során észak-koreai hackercsoportok hamis profilokat hoztak létre a LinkedInen, majd toborzókat és álláskeresőket céloztak meg ezek segítségével.
A csalók több esetben hamis készségfelmérő oldalakkal próbálták rászedni az áldozataikat. Amikor valaki jelentkezni szeretett volna egy meghirdetett állásra, akkor átirányították, hogy töltse ki a teszteket, ehhez pedig az operációs rendszerétől függően egy AppleScript (.scpt) vagy Visual Basic Script (.vbs) fájlt is küldtek neki, amely látszólag a teszt futtatásához volt szükséges. Ezeket a szkripteket azonban rosszindulatú programok telepítésére használták az elkövetők, majd a gépekről hitelesítő adatokat és kriptotárcákat loptak.
A csalók általában befektetési bankok vagy pénzügyi szolgáltatók toborzását végző, HR-munkatársnak adták ki magukat a LinkedInen.
Prémium előfizetéssel!
-
Fél tucat biztonsági frissítés érkezett a Dompdf-hez.
-
A Zimbra fontos biztonsági frissítést kapott.
-
Fél tucat biztonsági hiba javítására került sor a Cisco RoomOS-ben.
-
A Drupal fejlesztői három biztonsági rést foltoztak be.
-
A 7-Zip egy súlyos sebezhetőséget tartalmaz.
-
Az NGINX Open Source három biztonsági javítást kapott.
-
Egy magas kockázatú sebezhetőség megszüntetésére van szükség az ImageMagickben.
-
A FreeRDP jelentős biztonsági frissítést kapott.
-
A Fortinet fontos biztonsági javítást adott ki a FortiSandboxhoz.
-
A Fortinet számos biztonsági rést foltozott be a FortiOS-en.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat