LinkedIn ติดอันดับอีเมลฟิชชิ่ง
2022.06.21
CONTENTS
LinkedIn ติดอันดับอีเมลฟิชชิ่ง
LinkedIn เป็นที่รู้จักในฐานะเว็บไซต์เครือข่ายสังคมออนไลน์แบบมืออาชีพที่ช่วยเชื่อมโยงบริษัทต่างๆ กับผู้เชี่ยวชาญที่มีประสบการณ์ แต่ในช่วงไม่กี่เดือนที่ผ่านมา อาชญากรไซเบอร์ใช้ชื่อบริษัทว่าเป็นแบรนด์ที่หลอกลวงที่สุดในการส่งอีเมลฟิชชิ่ง
Check Point ซึ่งเป็นบริษัทวิจัยด้านความปลอดภัยที่พบในการวิเคราะห์ว่าชื่อ LinkedIn กำลังถูกใช้ในทางที่ผิดโดยอาชญากรไซเบอร์ในการส่งอีเมลฟิชชิ่งไปยังมืออาชีพที่ไร้เดียงสาจนถึงปี 2022 ปีที่แล้ว LinkedIn อยู่ที่อันดับ 5 โดยมีการนับการโจมตีที่แอบอ้างเป็น 8% ในปีนี้ แซงหน้าบริษัทจัดส่งพัสดุภัณฑ์ DHL และติดอันดับแบรนด์ที่ใช้มากที่สุดในการส่งอีเมลแอบอ้าง
ถัดไปในรายการคือบริษัทต่างๆ เช่น DHL และ FedEx ที่มีจุดเดียวกันและ Maersk, Ali Express และ Blue Dar หมายความว่า อาชญากรกำลังใช้ชื่อของบริษัทเหล่านี้และส่งอีเมลที่เป็นอันตรายไปยังผู้ที่ตกเป็นเหยื่อโดยแจ้งว่าพัสดุในชื่อของพวกเขากำลังจะถูกจัดส่ง และบริษัทจำเป็นต้องทราบรายละเอียดส่วนบุคคลบางอย่างจากเหยื่อสำหรับการตรวจสอบพัสดุ
ข้อมูลเช่น ID อีเมล หมายเลขติดต่อ และบางครั้ง Dobs จะถูกถามโดยแฮกเกอร์สำหรับการจัดส่งพัสดุ และหลังจากที่พวกเขาได้รับรายละเอียดดังกล่าวแล้ว ข้อมูลเหล่านั้นก็หายไปอย่างไร้ร่องรอย – เพียงเพื่อใช้รายละเอียดหลังจากนั้นเพื่อเปิดตัวแคมเปญการแฮ็ก
LinkedIn การใช้งานและท่าโจมตีจะแตกต่างกัน อาชญากรใช้โลโก้และชื่อบริษัท และส่งอีเมลคำขอเชื่อมต่อไปยังเหยื่อก่อน และทันทีที่เหยื่อคลิกที่ปุ่ม “ยอมรับ” พวกเขาจะพาเหยื่อไปที่เว็บไซต์ฟิชชิ่งซึ่งจะรวบรวมข้อมูลส่วนบุคคลของพวกเขาจากระบบที่ติดไวรัสหรือสมาร์ทโฟน
ดังนั้น พวกคุณทุกคนที่ใช้ LinkedIn โปรดระวังการโจมตีทางไซเบอร์ก่อนที่จะสายเกินไป
บทความที่เกี่ยวข้อง
ข่าว
ความปลอดภัย
Oracle แจ้งลูกค้าหลังเกิดเหตุ Data Breach ทำให้ข้อมูลหลุดจากระบบ Cloud
Oracle แจ้งลูกค้าหลังเกิดเหตุ Data Breach ทำให้ข้อมูลหลุดจากระบบ Cloud
2025.04.10
ข่าว
ความปลอดภัย
มัลแวร์มือถือที่กำหนดเป้าหมายธนาคารในอินเดียทำให้ผู้ใช้กว่า 50,000 รายเสี่ยงต่อการถูกโจมตี
การโจมตีอุปกรณ์เคลื่อนที่ขนาดใหญ่ นักวิจัยของ zLabs วิเคราะห์ตัวอย่างมัลแวร์เกือบ 900 ตัวอย่างและพบความพยายามร่วมกันในการใช้ประโยชน์จากอุปกรณ์ Android มัลแวร์ซึ่งจัดอยู่ในประเภทโทรจันของธนาคาร ปลอมตัวเป็นแอปธนาคารหรือแอปของรัฐบาลที่ถูกกฎหมายและแพร่กระจายผ่าน WhatsApp ในรูปแบบไฟล์ APK เมื่อติดตั้งแล้ว มัลแวร์จะขอข้อมูลที่ละเอียดอ่อน
2025.03.14
ข่าว
ความปลอดภัย
แฮกเกอร์ชาวเกาหลีเหนือตั้งเป้านักพัฒนาอิสระเพื่อหลอกลวงการทำงานด้วยมัลแวร์
นักพัฒนาซอฟต์แวร์อิสระเป็นเป้าหมายของแคมเปญต่อเนื่องที่ใช้การล่อใจที่เกี่ยวข้องกับการสัมภาษณ์งานเพื่อส่งมอบมัลแวร์ข้ามแพลตฟอร์มที่รู้จักกันในชื่อ BeaverTail และ InvisibleFerret กิจกรรมดังกล่าวซึ่งเชื่อมโยงกับเกาหลีเหนือมีชื่อรหัสว่า DeceptiveDevelopment ซึ่งทับซ้อนกับคลัสเตอร์ที่ติดตามภายใต้ชื่อContagious Interview (หรือCL-STA-0240 ), DEV#POPPER, Famous Chollima, PurpleBravo และ Tenacious Pungsan แคมเปญนี้ดำเนินไปอย่างต่อเนื่องตั้งแต่ช่วงปลายปี 2023 เป็นอย่างน้อย บริษัทด้านความปลอดภัยทางไซเบอร์ ESET กล่าวในรายงานที่แบ่งปันกับ The Hacker News ว่า"DeceptiveDevelopment กำหนดเป้าหมายนักพัฒนาซอฟต์แวร์อิสระผ่านการฟิชชิ่งแบบเจาะจงบนเว็บไซต์หางานและฟรีแลนซ์ โดยมีเป้าหมายเพื่อขโมยกระเป๋าสตางค์สกุลเงินดิจิทัลและข้อมูลการเข้าสู่ระบบจากเบราว์เซอร์และตัวจัดการรหัสผ่าน"
2025.02.21