Kimlik avı aktörleri, e -posta güvenlik ürünlerini atlamak için LinkedIn’in akıllı bağlantı özelliğini kötüye kullanıyor ve hedeflenen kullanıcıları ödeme bilgilerini çalan kimlik avı sayfalarına başarıyla yönlendiriyor.
Smart Link, LinkedIn satış navigatörü ve kurumsal kullanıcılar için ayrılmış bir özelliktir ve tek bir izlenebilir bağlantı kullanarak bir paket 15 belge göndermelerine olanak tanır.
Çok yönlülüğünün yanı sıra, Smart Link, pazarlama insanlarına analitik sağlar, paylaşılan içeriği kimin görüntülediği ve ne kadar süreyle hakkında raporlar oluşturur.
Bu nedenle, kimlik avı aktörleri sadece e -posta güvenlik korumalarını atlamak için Smart Link kullanmıyor, aynı zamanda kampanyalarının etkinliği hakkında fikir edinebilir ve cazibelerini optimize etmelerine izin verebilir.
Kimlik avı için akıllı bağlantı kötüye kullanımının yeni eğilimi, Slovakçı kullanıcıları sahte posta hizmeti yemleri olan kampanyalar gözlemleyen Cofense'deki tehdit analistleri tarafından tespit edildi.
Hedeflere gönderilen kimlik avı e-postası, Slovakya'daki devlete ait posta hizmet sağlayıcısı Slovenská Pošta'dan kaynaklanmakta ve alıcıya bekleyen bir parsel için maliyetleri karşılama ihtiyacını bildirmektedir.
E -posta başlığı hilesi kullanarak, adres alıcı için meşru görünür, ancak yakından incelenirse, gönderenin aslında posta hizmetiyle tamamen ilgisi olmayan “sis.sk@augenlabs.com” olduğu açıktır.
Gömülü “Onayla” düğmesi, kurbanı kimlik avı sayfasına yönlendirmek için ek alfasayısal değişkenler eklenmiş bir LinkedIn akıllı bağlantı URL'si içerir. (“LinkedIn [.] Com/slink? Code = g4zmg2b6”)
Akıllı bağlantılardaki yeniden yönlendirme özelliği genellikle pazarlama sayfalarını, reklamları vb. Tanıtmak için kullanılır, ancak tehdit aktörleri güvenlik kontrollerini geçersiz kılmak için kötüye kullanır.
Açılış sayfasında sunulan sevkıyat maliyeti yüksek değil, gerçekçi 2,99 € olarak ayarlanıyor, ancak kimlik avı aktörlerinin amacı para almak değil, hedefin numarası, sahibinin adı, sona erme de dahil olmak üzere kredi kartı ayrıntılarını çalmak değil tarih ve CVV.
Bilgileri giren ve “Gönder” e tıklayan ziyaretçiler, ödemelerinin alındığı ve sonunda işlemdeki meşruiyet serpme amacıyla son bir SMS kodu onay sayfasına yönlendirildiği bildirilecektir.
Bu hala devam eden kampanya Slovakyalıları hedef alırken, daha geniş bir kapsamı olan kimlik avı aktörleri tarafından LinkedIn akıllı bağlantısının kötüye kullanılması sadece bir zaman meselesi olabilir.
BleepingComputer, bu kötüye kullanımı önlemek için güvenceleri uygulama planları olup olmadığını sormak için LinkedIn ile temasa geçti, ancak henüz duymadık.
GÜNCELLEME 9/22/22 -LinkedIn, yorum talebimize aşağıdaki ifadeyle yanıt verdi:
İç ekiplerimiz, kimlik avı aracılığıyla LinkedIn üyelerine zarar vermeye çalışanlara karşı harekete geçmeye çalışırlar.
Üyeleri şüpheli mesajları bildirmeye ve iki aşamalı doğrulamayı açmak da dahil olmak üzere kendilerini korumak için neler yapabilecekleri hakkında daha fazla bilgi edinmelerine yardımcı olmaya teşvik ediyoruz.
Üyelerin kimlik avı mesajlarını nasıl tanımlayabileceği hakkında daha fazla bilgi edinmek için yardım merkezimize bakın.
Kraliçe II. Elizabeth'in Ölümü Microsoft kimlik bilgilerini çalmak için sömürüldü
Twilio Hackers, Masif Okta Kimlik Avı Saldırısında 130'dan fazla orgs'a çarptı
Microsoft, Rus bilgisayar korsanlarının NATO Hedefleri üzerindeki operasyonunu bozar
Mobil mağaza sahibi, telefonların kilidini açmak için T-Mobile çalışanlarını hackledi
LinkedIn Kimlik Avı Hedef Çalışanları Facebook Reklam Hesaplarını Yöneten
Kaynak: Bleeping Computer