लिंक्डइन फ़िशिंग स्लिंक हमला

साइबरहूट के साथ आज ही अपना व्यवसाय सुरक्षित करें!!!

अभी साइनअप करें

हैकर्स ने अनजान उपयोगकर्ताओं को फ़िशिंग लिंक पर क्लिक करने के लिए प्रेरित करने का एक नया तरीका खोज निकाला है। हमलावर किसी व्यावसायिक नेटवर्किंग वेबसाइट पर एक मार्केटिंग फ़ीचर का इस्तेमाल करते हैं जिससे वे LinkedIn.com लिंक बना सकते हैं जो आपके ब्राउज़र को अन्य वेबसाइटों पर ले जाता है, जैसे कि शीर्ष ऑनलाइन ब्रांडों की नकल करने वाले फ़िशिंग पेज। इस दुर्भावनापूर्ण रणनीति को "स्लिंकिंग" कहा जाता है। 

लिंक्डइन स्लिंकिंग हमले

LinkedIn पर एक रीडायरेक्ट फ़ीचर उपलब्ध है, जिसका इस्तेमाल LinkedIn.com के ज़रिए मार्केटिंग करने वाले व्यवसाय कर सकते हैं। LinkedIn रीडायरेक्ट लिंक ग्राहकों को विज्ञापन अभियानों के प्रदर्शन को ट्रैक करने और साथ ही साथ ऑफ़-साइट सेकेंडरी वेबसाइट लिंक को बढ़ावा देने में मदद करते हैं। इन लिंक या "स्लिंक" का एक मानक फ़ॉर्मेट होता है: " https://www.linkedin.com/slink?code= " जिसके बाद एक छोटा अल्फ़ान्यूमेरिक वेरिएबल होता है। पहला स्लिंक, https://www.linkedin.com/slink?code=1 , LinkedIn मार्केटिंग सॉल्यूशंस के होमपेज पर रीडायरेक्ट करता है।

कंपनियों के लिए, जो अपना कारोबार बढ़ाना चाहती हैं, यह एक अच्छा विचार लगता है, लेकिन हैकर्स ने इस टूल में सेंध लगा ली है। समस्या यह है कि अपराधियों को नए पंजीकृत या हैक किए गए लिंक्डइन बिजनेस अकाउंट्स का फायदा उठाकर स्लिंक्स का इस्तेमाल करके अपने विज्ञापन अभियान चलाने से रोकने के लिए कोई ठोस उपाय नहीं हैं। Urlscan.io , एक मुफ्त सेवा जो स्कैन किए गए किसी भी यूआरएल पर विस्तृत रिपोर्ट प्रदान करती है, अन्य उपयोगकर्ताओं द्वारा सबमिट किए गए संदिग्ध लिंक का ऐतिहासिक डेटा भी देती है। Urlscan के माध्यम से की गई इस खोज से दर्जनों हालिया फ़िशिंग हमलों का पता चलता है जिन्होंने स्लिंक्स की इस सुविधा का लाभ उठाया है।

नीचे जनवरी 2022 के हमले का एक उदाहरण दिया गया है, जहां हैकर्स ने Linkedin.com लिंक का उपयोग करके उपयोगकर्ताओं को एक ऐसी साइट पर रीडायरेक्ट किया जो Adobe की नकल करती है और उपयोगकर्ताओं को एक साझा दस्तावेज़ देखने के लिए अपने Microsoft ईमेल खाते में लॉग इन करने के लिए प्रेरित करती है (हैकर्स को आपके क्रेडेंशियल देते हुए): 

एडोब ही एकमात्र स्लिंक फ़िशिंग हमला नहीं है; यूआरएलस्कैन ने अमेज़न , पेपाल और यहां तक ​​कि आंतरिक राजस्व सेवा (आईआरएस) का रूप धारण करने वाले और भी हमले पाए हैं । यह आशंका है कि हमलावर इन डोमेन तक ही सीमित नहीं रहेंगे, खासकर अगर ये हमले भोले-भाले उपयोगकर्ताओं को धोखा देकर अपना काम जारी रखते हैं।

इन हमलों से जुड़ी सुरक्षा चुनौतियों में से एक यह है कि लिंक्डइन के स्लिंक्स का इस्तेमाल करके भेजे जाने वाले फ़िशिंग ईमेल, एंटी-स्पैम और एंटी-मैलवेयर फ़िल्टर द्वारा ब्लॉक होने की संभावना नहीं रखते। ऐसा इसलिए है क्योंकि लिंक्डइन को व्यापक रूप से एक विश्वसनीय डोमेन माना जाता है, और रीडायरेक्ट लिंक के अंतिम गंतव्य को अस्पष्ट कर देता है। 

स्लिंकिंग फ़िशिंग हमलों से कैसे बचें

साइबरहूट की सिफारिश है कि अंतिम उपयोगकर्ता संभावित फ़िशिंग ईमेल और लिंक्डइन स्लिंक हमले से निपटने के दौरान हमेशा सर्वोत्तम प्रथाओं का पालन करें, और निम्नलिखित बातों का ध्यान रखें: 

• खराब वर्तनी या व्याकरण 
• अप्रत्याशित ईमेल
• सामान्यतः संबोधित ईमेल
• आकर्षक ईमेल अनुलग्नक 
• आपकी ओर से तत्काल कार्रवाई की आवश्यकता है
• अजीब दिखने वाले लिंक
  • खासकर यदि वे शुरुआत करते हैं https://www.linkedin.com/slink?code=

यदि आपको अभी भी संदेह है कि लिंक दुर्भावनापूर्ण हो सकता है या नहीं, तो आप उपर्युक्त टूल, https://urlscan.io/ का उपयोग करके देख सकते हैं कि लिंक वैध प्रतीत होता है या अतीत में अन्य उपयोगकर्ताओं के लिए किसी हमले में शामिल रहा है।

अतिरिक्त साइबर सुरक्षा अनुशंसाएँ

इसके अतिरिक्त, नीचे दिए गए सुझाव आपको और आपके व्यवसाय को रोज़मर्रा के विभिन्न खतरों से सुरक्षित रखने में मदद करेंगे। नीचे सूचीबद्ध सभी सुझाव साइबरहूट की vCISO प्रोग्राम विकास सेवाओं का लाभ उठाकर प्राप्त किए जा सकते हैं।

1. नीतियों और प्रक्रियाओं के ज़रिए कर्मचारियों को नियंत्रित करें। आपको कम से कम एक पासवर्ड नीति, एक स्वीकार्य उपयोग नीति, एक सूचना प्रबंधन नीति और एक लिखित सूचना सुरक्षा कार्यक्रम (WISP) की आवश्यकता होगी।
2. कर्मचारियों को प्रशिक्षित करें कि वे कैसे पहचानें और कैसे बचें फ़िशिंग हमलेकर्मचारियों को अधिक आत्मविश्वासी, उत्पादक और सुरक्षित बनने के लिए आवश्यक कौशल सिखाने के लिए साइबरहूट जैसी लर्निंग मैनेजमेंट प्रणाली को अपनाएं।
3. अभ्यास के लिए कर्मचारियों को फ़िशिंग हमलों के साथ परीक्षण करें। साइबरहूट का फ़िश परीक्षण व्यवसायों को विश्वसनीय फ़िशिंग हमलों के साथ कर्मचारियों का परीक्षण करने और विफल होने वालों को सुधारात्मक फ़िश प्रशिक्षण में रखने की अनुमति देता है।
4. महत्वपूर्ण साइबर सुरक्षा प्रौद्योगिकी को तैनात करना, जिसमें शामिल हैं दो तरीकों से प्रमाणीकरण सभी महत्वपूर्ण खातों पर। ईमेल स्पैम फ़िल्टरिंग सक्षम करें, बैकअप सत्यापित करें, DNS सुरक्षा लागू करें, एंटीवायरस, और आपके सभी एंडपॉइंट्स पर एंटी-मैलवेयर।
5. आधुनिक वर्क-फ्रॉम-होम युग में, सुनिश्चित करें कि आप अपने नेटवर्क से कनेक्ट होने वाले व्यक्तिगत उपकरणों का प्रबंधन उनकी सुरक्षा (पैचिंग, एंटीवायरस, डीएनएस सुरक्षा, आदि) को सत्यापित करके या उनके उपयोग को पूरी तरह से प्रतिबंधित करके कर रहे हैं।
6. अगर आपने पिछले 3 सालों में किसी तीसरे पक्ष से जोखिम मूल्यांकन नहीं करवाया है, तो आपको अब करवा लेना चाहिए। अपने संगठन में एक जोखिम प्रबंधन ढाँचा स्थापित करना आपके सीमित समय और धन के साथ आपके सबसे गंभीर जोखिमों से निपटने के लिए बेहद ज़रूरी है।
7. किसी भी भयावह दुर्घटना की स्थिति में अपनी सुरक्षा के लिए साइबर बीमा खरीदें। साइबर बीमा कार, आग, बाढ़ या जीवन बीमा से अलग नहीं है। यह तब काम आता है जब आपको इसकी सबसे ज़्यादा ज़रूरत होती है।

ये सभी सुझाव CyberHoot उत्पाद या CyberHoot की vCISO सेवाओं में अंतर्निहित हैं। CyberHoot के साथ आप अपने कर्मचारियों का प्रबंधन, प्रशिक्षण, मूल्यांकन और परीक्षण कर सकते हैं। CyberHoot.com पर जाएं और आज ही हमारी सेवाओं के लिए साइन अप करें। कम से कम , नवीनतम साइबर सुरक्षा अपडेट से अवगत रहने के लिए हमारे मासिक साइबर सुरक्षा न्यूज़लेटर की सदस्यता लेकर सीखते रहें ।

स्रोत:

KrebsOnSecurity

अतिरिक्त पठन सामग्री:

गूगल डॉक्स फ़िशिंग शोषण

स्मिशिंग, नई फ़िशिंग