Хакери використовують функцію розумних посилань LinkedIn

Звіти Центру захисту від фішингу компанії Cofense (Phishing Defense Center, PDC) вказують на тривожну фішингову кампанію, націлену на користувачів LinkedIn, як повідомляє independent.co.uk. Кампанія, яка викликала занепокоєння, пов’язана зі збільшенням кількості фішингових повідомлень, надісланих через LinkedIn.

LinkedIn надає функцію «Розумні посилання» (Smart Links) для ділових облікових записів у рамках сервісу «Навігатор продажу» (Sales Navigator). Розумні посилання є цінним інструментом для зв’язку з іншими користувачами LinkedIn, оскільки вони відстежуються та дають змогу відправнику відслідковувати активність.

Побоювання викликає те, що зловмисники знайшли спосіб маніпулювати цією функцією, переспрямовуючи користувачів на шкідливі сайти, призначені для викрадення особистої інформації та облікових даних. Фішинг залишається улюбленою тактикою кіберзлочинців, і головне правило безпеки в інтернеті — не переходити за підозрілими посиланнями. Якщо ви потрапили на ненадійний сайт, слід застосувати додатковий рівень захисту, підключившись через службу VPN, яка маскує вашу IP-адресу й активність у мережі. Однак важливо зазначити, що VPN може не захистити вас від спроб фішингу, які вимагають введення особистої інформації. Деякі служби VPN мають вбудовану функцію виявлення фішингу або можуть попередити, коли ви потрапляєте на шкідливий сайт.

За даними Cofense, у період із липня по серпень 2023 року було надіслано близько 800 електронних листів із використанням приблизно 80 посилань. Ці повідомлення містили типовий фішинговий вміст, пов’язаний із фінансовими питаннями, документами, проблемами безпеки та загальними сповіщеннями, щоб заманити жертв. Зловмисники можуть надсилати посилання через новостворені облікові записи LinkedIn або через скомпрометовані наявні.

Використання розумних посилань для фішингу не є чимось новим. У 2022 році компанія Cofense виявила подібну фішингову кампанію в LinkedIn, яка використовувала їх як приманку. Зловмисники застосували схожу тактику й успішно обійшли шлюзи безпеки електронної пошти (Secure Email Gateways, SEG), щоб здійснити фішингові атаки з використанням облікових даних.

LinkedIn, популярна соціальна мережа для професіоналів, насамперед використовується для обміну діловими новинами, пошуку роботи й спілкування з однодумцями. Користувачі в ній повинні вводити особисті облікові дані, що робить її основною мішенню для хакерів. Високий рівень довіри до платформи особливо викликає інтерес зловмисників до неї. Вони можуть використовувати надійне доменне ім’я, а це підвищує ймовірність того, що жертви перейдуть за шкідливими посиланнями. Хоча хакери не зосереджувалися на конкретній цілі, від атаки постраждали кілька галузей, причому найбільше — фінансовий і виробничий сектори.

Фішинг залишається одним із найпоширеніших кіберзлочинів, а його тактики стають дедалі витонченішими. Він може проявлятися в різних формах, як-от телефонні дзвінки, текстові повідомлення або електронні листи. Рекомендуємо бути обережними під час отримання листів, особливо якщо вони містять посилання з невідомих або неперевірених джерел.