LinkedIn: újabb csalásokra derült fény
Az egyik észak-koreai hackercsoport becslések szerint 10 millió dollárt csalt ki LinkedInen keresztül.
A Microsoft elemzői több alvilági kampányt is megfigyeltek, amelyek során észak-koreai hackercsoportok hamis profilokat hoztak létre a LinkedInen, majd toborzókat és álláskeresőket céloztak meg ezek segítségével.
A csalók több esetben hamis készségfelmérő oldalakkal próbálták rászedni az áldozataikat. Amikor valaki jelentkezni szeretett volna egy meghirdetett állásra, akkor átirányították, hogy töltse ki a teszteket, ehhez pedig az operációs rendszerétől függően egy AppleScript (.scpt) vagy Visual Basic Script (.vbs) fájlt is küldtek neki, amely látszólag a teszt futtatásához volt szükséges. Ezeket a szkripteket azonban rosszindulatú programok telepítésére használták az elkövetők, majd a gépekről hitelesítő adatokat és kriptotárcákat loptak.
A csalók általában befektetési bankok vagy pénzügyi szolgáltatók toborzását végző, HR-munkatársnak adták ki magukat a LinkedInen.
Prémium előfizetéssel!
-
A GeoServerhez egy biztonsági frissítés vált elérhetővé.
-
A libpng négy sebezhetőség miatt kapott frissítést.
-
Az IBM Tivoli Monitoring két biztonsági hibát tartalmaz.
-
Az ASUS fontos firmware frissítéseket adott ki a routereihez.
-
A Keras esetében egy újabb biztonsági hibára derült fény.
-
Az IBM harminc biztonsági rést foltozott be a QRadar SIEM-en.
-
Az Apache Cassandra egy biztonsági frissítést kapott.
-
11 biztonsági rést foltozott be a Google a ChromeOS operációs rendszeren.
-
Az IBM biztonsági réseket foltozott be a Security SOAR-on.
-
A Wireshark kapcsán újabb két sebezhetőségre derült fény.
A zsarolóvírus-támadások nem csupán technikai fennakadásokat vagy átmeneti anyagi veszteségeket okoznak – hanem akár egy teljes vállalkozás bukását is jelenthetik.
Az iskolakezdés sok családban nemcsak a füzetek és tolltartók beszerzését jelenti, hanem az első saját okoseszköz – telefon, tablet vagy laptop – megvásárlását is a gyerekek számára.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat