Хакери з Китаю та Росії використовують LinkedIn для отримання важливих даних

Секретні служби Китаю та Росії намагаються вкрасти комерційну таємницю голландських високотехнологічних компаній через підроблені акаунти в LinkedIn, і це їм вдається. Про це повідомляє Служба загальної розвідки та безпеки (AIVD).

Стверджується, що в останні роки через LinkedIn до тисячів співробітників зверталися шпигуни, які видавали себе за консультантів, рекрутерів, колег-науковців або техніків. Китай та Росія систематично працюють над цим, повідомив директор Служби загальної розвідки та безпеки (AIVD) Ерік Акербум.

• Дані 700 млн користувачів LinkedIn потрапили у даркнет
• Американський хакер P4x помстився Північній Кореї за атаку, вимкнувши в країні Інтернет
• Урядова команда CERT-UA попередила про розповсюдження вірусу GammaLoad

«Соціальні мережі, як-от LinkedIn або Instagram, постійно копіюються та зберігаються в базах даних. Вони аналізують їх, щоб виявити цілі. Це люди, які мають доступ до спеціальних технологічних знань. Дані поєднуються з інформацією про відкриті зломи в їхній організації, де запитуються конкретні особисті дані».

Спецслужби шоковані кількістю успішних спроб контакту. За словами Акербум, спілкування через LinkedIn швидко стає особистим. «Вас попросять щось переказати. Далі може бути особистий контакт на конференції». Зрештою, люди були змушені ділитися конфіденційною інформацією за допомогою шантажу або підкупу.

Служба загальної розвідки та безпеки (AIVD) каже, що це відбувається дедалі частіше і досить успішно. Пізніше цього тижня служба запустить попереджувальну кампанію, щоб інформувати людей про небезпеку.

У відповіді LinkedIn говориться, що створення підробленого облікового запису для брехні або введення в оману заборонено. Вони будуть вилучені після виявлення.

До речі, останніми днями і на електронну пошту Pingvin Pro надходять десятки фішингових листів, нібито, від LinkedIn та reddit. Тож, будьте обережні, зловмисники дуже вигадливі. Завжди звертайте увагу, з якого e-mail надходить вам лист.