Hackeo a Linkedin afecta sector aeroespacial y militar
Por medio de ofertas falsas de trabajo en LinkedIn, hackers infiltraron malware sofisticado y atacaron al sector militar y empresas aeroespaciales europeas
Por redacción
México.- Investigadores de ESET descubrieron un ciberataque que utilizó spearphishing y malware multinivel contra empresas aeroespaciales y militares europeas.
Estos ataques altamente notables se descubrieron en LinkedIn, a través de malware sofisticado y por medio de trucos efectivos se mantuvieron fuera del radar y aparentemente tenía como objetivo robar información e ingresos a particulares.
De acuerdo con información de Notipress, Dominik Breitenbacher, líder de la investigación realizada que analizó el suceso, señaló que, el perfil era falso y los archivos enviados durante la comunicación establecida fueron maliciosos, aseguró Todos los archivos enviados directamente a los interesados por mensaje de la red social o por correo contenían un enlace a OneDrive. De entre los archivos se incluía un PDF que contenía información relacionada a la oferta falsa de trabajo, mientras las victimas leían el archivo el malware se infiltraba de manera silenciosa.
Entre las herramientas que los hackers empleaban se encontraba un malware adaptado y multinivel camuflado de software legítimo, así como versiones modificadas de software con código abierto. Asimismo, se utilizaron tácticas conocidas como “living off the land”, de tal modo que modificaban las características de Windows para realizar diversas operaciones.
La conclusión de la investigación exhorta a las empresas a establecer una mejora en sus sistemas de ciberseguridad, ya que este ataque representa un ejemplo para hacerlo y asimismo educar a los empleados para que reconozcan técnicas menos conocidas como la de este ataque a sectores importantes como el militar y el aeroespacial donde el malware se infiltró en una red poco esperada, LinkedIn, y operó de manera particular.
Average Rating