Социальная сеть LinkedIn, хорошо известная, как площадка для поиска работы и найма персонала, оказалась жертвой киберпреступников. Последние осуществляли множественные рассылки предложений работы, чтобы внедрить на удаленные системы вредоносное ПО.

Согласно данным Proofpoint (компания, работающая в сфере компьютерной безопасности), таким образом злоумышленники пытались установить на компьютеры пользователей More_eggs (бэкдор). Благодаря этой небольшой программке можно удаленно инсталлировать и другое ПО.

Схема действий хакеров следующая: в профиль отсылается предложение о работе. Через некоторое время пользователь получает уже на почту дальнейшие рекомендации, в том числе и ссылку, по которой предлагают пройти для ознакомления с деталями будущей работы. На самом же деле за ссылками скрываются замаскированные страницы. Ничего не подозревающий пользователь, открыв такой сайт, автоматически скачивает документ в формате Word с уже установленным в нем макросом. Последний инициирует установку бэкдора. Нередко вместо вордовского файла пользователю предлагают ознакомиться с инструкцией в формате PDF, где также находятся вредоносные ссылки. Помимо этого, могут использоваться и другие способы, в том числе и обычные почтовые адреса, позволяющие установить контакт с оппонентом.

В этой связи настоятельно рекомендуем не вступать в переписки, и тем более, не переходить по подозрительным ссылкам. При этом, не забывайте вовремя обновлять антивирусы.

DevsDay.ru Войти

Горячее событие

Ищите работу в IT?

Свежие вакансии

Читайте также

Последние события

Горячее событие

Вакансии

Ищите работу в IT?

Отзывы о работе

Обсуждение компаний

Блоги

Горящие события

Новости