Cómo hackers utilizan LinkedIn para Scam

Los hackers les encanta LinkedIn, ya que les une en — recta a través del portal de la empresa objetivo. Caray, cuánto más fácil podría ser esto, lo que con todas las direcciones de correo electrónico públicamente expuestas de los actores clave (y también las abejas obreras) en grandes empresas que alguien quiere hackear
.

Un artículo sobre blog.sungardas.com fue escrito por un blanco y sombrerero (su trabajo es tratar de hackear sus clientes y' sistemas para que sepan cómo hacerlos más impenetrables a los chicos malos). El autor dice que él y'. D hacer una línea recta a LinkedIn si él se convirtió en un sombrerero negro

Además de todas esas direcciones de correo electrónico revelados, el hacker podría también aprender (sin cortar, por supuesto) lo una empresa y' estructura electrónica s es. A continuación, puede compilar una lista de los empleados por sus ataques de ingeniería social. (¿Puedes verlo riego en la boca sobre este — como poner un filete chisporroteando en frente de un perro.)

Una campaña de phishing podría engañar a los objetivos a renunciar a información crucial y mdash; entregando esencialmente la tecla empresa el pirata informático. El ladrón, sin embargo, sabe que no debe tirar este truco en los empleados de TI. Pero fértil territorio incluye a los empleados de los departamentos de marketing, contabilidad y servicio al cliente

Tal vez usted y'. Has leído que cada profesional en estos días absolutamente deben tener una cuenta de LinkedIn. Usted puede apostar que todos los hackers está de acuerdo!

Las empresas tienen que encontrar una manera de evitar que los hackers colarse en su red a través de ese bastión de esencialidad conocido como LinkedIn.

La penetración-tester, en su artículo recomienda que las empresas hacen lo siguiente:

formación de ingeniería social. Los trabajadores deben ser agresivamente entrenados en cómo olfatear una dirección de correo-Phishy olor. No hay esquinas se deben cortar con este programa de formación, que debe incluir en curso organizado ataques.

Una declaración aclarando la comunicación acerca de la información de seguridad. Para ayudar a evitar que los empleados dar información sensible a las personas equivocadas, la compañía debe averiguar cómo se llevará a cabo la comunicación, a continuación, obtener en un papel. Por ejemplo, y" E-mails de nuestra empresa nunca le pedirá que revele su nombre de usuario y contraseña y".

proceso de reporte definitivo de actividad sospechosa. Los empleados necesitan tener, en el papel de nuevo, instrucciones específicas sobre cómo reportar actividades sospechosas, tales como una cuestionable e-mail. Estas instrucciones deben ser simples y al punto Restaurant  .;