Ataque de phishing de LinkedIn

¡Asegure su negocio con CyberHoot hoy!

Inscríbase ahora

Los hackers han descubierto una nueva forma de engañar a usuarios desprevenidos para que hagan clic en enlaces de phishing. Los atacantes utilizan una función de marketing en un sitio web de redes sociales que les permite crear un enlace a LinkedIn.com que redirige el navegador a otros sitios web, como páginas de phishing que imitan a las principales marcas en línea. Esta estrategia maliciosa se denomina "Slinking". 

Ataques de secuestro de LinkedIn

LinkedIn ofrece una función de redireccionamiento para las empresas que eligen promocionarse a través de LinkedIn.com. Los enlaces de redireccionamiento de LinkedIn permiten a los clientes realizar un seguimiento del rendimiento de las campañas publicitarias y, al mismo tiempo, promocionar enlaces a sitios web secundarios externos. Estos enlaces, o "Slinks", tienen un formato estándar: " https://www.linkedin.com/slink?code= " seguido de una variable alfanumérica corta. El primer Slink creado, https://www.linkedin.com/slink?code=1 , redirige a la página de inicio de LinkedIn Marketing Solutions.

Parece una buena idea para las empresas que buscan expandir su negocio, pero los hackers han infiltrado esta herramienta. El problema es que hay pocos mecanismos para evitar que los delincuentes aprovechen las cuentas de LinkedIn para empresas, recién registradas o pirateadas, para crear sus propias campañas publicitarias con Slinks. Urlscan.io , un servicio gratuito que proporciona informes detallados sobre cualquier URL analizada, también ofrece un historial de enlaces sospechosos enviados por otros usuarios. Esta búsqueda en Urlscan revela decenas de ataques de phishing recientes que han utilizado la función Slink.

A continuación, se muestra un ejemplo de un ataque de enero de 2022, donde los piratas informáticos utilizaron enlaces de Linkedin.com para redirigir a los usuarios a un sitio que falsifica a Adobe y solicita a los usuarios que inicien sesión en su cuenta de correo electrónico de Microsoft (dando sus credenciales a los piratas informáticos) para ver un documento compartido: 

Adobe no es la única víctima de un ataque de phishing de Slink; URLscan ha detectado otros ataques que suplantan la identidad de Amazon , PayPal e incluso del Servicio de Impuestos Internos (IRS) . Es de esperar que los atacantes no se limiten a esos dominios, sobre todo si los ataques siguen funcionando engañando a usuarios desprevenidos.

Uno de los desafíos de seguridad de estos ataques es que es poco probable que los filtros antispam y antimalware bloqueen los correos electrónicos de phishing que utilizan los enlaces de LinkedIn. Esto se debe a que LinkedIn se considera un dominio de confianza y la redirección oculta el destino final del enlace. 

Cómo evitar los ataques de phishing

CyberHoot recomienda que los usuarios finales sigan siempre las mejores prácticas al lidiar con posibles correos electrónicos de phishing y ataques de LinkedIn Slink, prestando atención a lo siguiente: 

• Mala ortografía o gramática 
• Correos electrónicos inesperados
• Correos electrónicos con direcciones genéricas
• Archivos adjuntos de correo electrónico atractivos 
• Se necesitan acciones urgentes de su parte.
• Enlaces de aspecto extraño
  • Especialmente si empiezan con https://www.linkedin.com/slink?code=

Si aún no está seguro de si el enlace podría ser malicioso, puede utilizar la herramienta mencionada anteriormente, https://urlscan.io/ , para comprobar si el enlace parece legítimo o si ha estado involucrado en un ataque en el pasado contra otros usuarios.

Recomendaciones adicionales de ciberseguridad

Además, las siguientes recomendaciones le ayudarán a usted y a su empresa a mantenerse seguros frente a las diversas amenazas cotidianas. Todas las sugerencias que se enumeran a continuación se pueden obtener contratando los servicios de desarrollo del programa vCISO de CyberHoot.

1. Gestione a sus empleados con políticas y procedimientos. Necesita, como mínimo, una política de contraseñas, una política de uso aceptable, una política de gestión de la información y un programa de seguridad de la información (WISP) por escrito.
2. Capacite a los empleados sobre cómo detectar y evitar ataques de phishingAdopte un sistema de gestión del aprendizaje como CyberHoot para enseñar a los empleados las habilidades que necesitan para ser más seguros, productivos y confiados.
3. Pruebe a sus empleados con ataques de phishing para practicar. Las pruebas de phishing de CyberHoot permiten a las empresas probar a sus empleados con ataques de phishing creíbles y capacitar a quienes no lo logran para corregirlos.
4. Implementar tecnología de ciberseguridad crítica que incluya autenticación de dos factores en todas las cuentas críticas. Habilite el filtrado de spam, valide las copias de seguridad e implemente la protección DNS. antivirusy anti-malware en todos sus puntos finales.
5. En la era moderna del trabajo desde casa, asegúrese de administrar los dispositivos personales que se conectan a su red validando su seguridad (parches, antivirus, protección de DNS, etc.) o prohibiendo su uso por completo.
6. Si no ha realizado una evaluación de riesgos por parte de un tercero en los últimos dos años, debería hacerlo ahora. Establecer un marco de gestión de riesgos en su organización es fundamental para abordar los riesgos más graves con el tiempo y el dinero limitados disponibles.
7. Contrate un seguro cibernético para protegerse en caso de una falla catastrófica. El seguro cibernético no es diferente a un seguro de auto, incendio, inundación o vida. Está ahí cuando más lo necesita.

Todas estas recomendaciones están integradas en CyberHoot, tanto en su producto como en sus servicios de vCISO. Con CyberHoot, puede gestionar, capacitar, evaluar y poner a prueba a sus empleados. Visite CyberHoot.com y regístrese hoy mismo. Como mínimo, siga aprendiendo suscribiéndose a nuestros boletines mensuales de ciberseguridad para mantenerse al día con las últimas novedades.

Fuente:

KrebsOnSecurity

Lecturas adicionales:

Explotación de phishing de Google Docs

Smishing, el nuevo phishing