В LinkedIn МОЖЕТЕ ДА СЕ ПРЕСТОРИТЕ НА ВСЕКИ РАБОТОДАТЕЛ

ТОВА ПРАВЯТ И ХАКЕРИТЕ

ЕКСКЛУЗИВНО: Всеки може да създаде обява за работа във водещата платформа за набиране на персонал LinkedIn от името на почти всеки работодател – не е необходима верификация. И още по -лошо, работодателят не може лесно да свали фалшивите обяви от негово име. Това може да не е нещо ново, но функцията и слабата верификация на уебсайтовете за кариера проправят пътищата на нападателите да публикуват фалшиви обяви за злонамерени цели.

Нападателите могат например да използват тази тактика за социално инженерство за събиране на лична информация и автобиографии от професионалисти, които смятат, че кандидатстват за законна компания, без да осъзнават, че техните данни могат да бъдат продадени или използвани за фишинг измами.

Наемаме! О чакай …

Тази седмица Харман Сингх, експерт по сигурността и управляващ консултант в Cyphere, сподели „функция“, която беше доста обезпокоителна за него. „Всеки може да публикува обява за работа под акаунт на компанията в LinkedIn и тя изглежда абсолютно същата като обява, рекламирана от компания.“ „Проверих го, но спрях да публикувам обявата за работа, но върви добре до визуализацията“, каза Сингх в изявление. Докато някои може би вече са наясно с тази „функция“, за други това може да е ужасяващо откритие.

linkedin test job posting

„Например, ако страницата на компанията в LinkedIn на Google е уязвима, ще можем да публикуваме обява за работа от тяхно име и да добавим някои параметри, за да пренасочим кандидатите към нов уебсайт, където можем да събираме [лична информация и идентификационни данни] и какви ли не обичайни трикове на социално инженерство “, каза по -нататък Сингх.

От измамни обяви към фишинг измами

Сингх вярва, че тази функция е била злоупотребявана в миналото и може да се превърне в огнище за фишинг кампании. Въпреки че тестващите експерти и червените екипи могат да намерят добро използване на функцията, за разузнаване и социално инженерство, Сингх заявява, че същата функция може да бъде злоупотребявана от хакери, за да се насочат към обществеността  различни видове измами и фишинг атаки. Разбира се, измамите за работа в LinkedIn не са нищо ново, докладваните до момента най -вече разчитат на някой, който създава фалшив профил и се рекламира като „работодател“ на компания. Тази атака, от друга страна, дава възможност на всеки да създаде веднага обява за работа от името на почти всяка организация, без дори да разкрива своята самоличност.

Ограничаване на това кой може да публикува работни места във вашата компания

Като работодател какви стъпки можете да предприемете тогава, за да предотвратите неоторизирани страни и хакери да създават фалшиви обяви за работа, използвайки вашата марка? През 2019г., въпреки че LinkedIn пусна публикация в блог с някои съвети за откриване и избягване на често срещани измами с работа, тя не отговаря на конкретния проблем, описан тук. От тестовете на Сингх става ясно, че не можете да премахнете фалшива обява за работа, дори като супер-администратор на страницата на вашата компания.

Източник: По материали от Интернет

Подобни публикации

31 май 2023

Уязвимостта в Barracuda е използвана минимум 7 ...

Фирмата за корпоративна сигурност Barracuda разкри във вторник, че ...

Как да избегнете прегарянето в екипа си по кибе...

Въпреки че кибератаките се увеличават през последните години, една ...
30 май 2023

Бели хакери спечелиха 105 000 долара от Sonos One

Няколко недостатъка в сигурността, открити в безжичните високоговор...

Идва ли Windows 12?

Голямата актуализация на Windows 11 за края на тази година, известн...
30 май 2023

Нов хакерски форум пусна данните на 478 000 чле...

База данни за известния хакерски форум RaidForums е изтекла в интер...
30 май 2023

CosmicEnergy е способен да спре електрическата ...

Руски софтуер, който може да изключва (или включва) промишлени маши...
29 май 2023

AceCryptor: Мощно оръжие на киберпрестъпниците

От 2016 г. насам за опаковане на множество щамове на зловреден софт...

Какво трябва да знаем за сигурността на 5G мреж...

5G променя правилата на играта за мобилната свързаност, включително...
28 май 2023

Computex 2023: всичко, което трябва да знаете з...

Computex 2023 се провежда от 29 май до 2 юни Изложението Computex 2...
Бъдете социални
Още по темата
27/05/2023

С летния сезон фишинг и BEC...

Фишинг кампаниите, насочени към пътуващи, се...
21/05/2023

Запознайте се с Jack от Рум...

Самоличността на втория член на бандата...
13/05/2023

GameFace - да контролираш к...

ИИ може да бъде добрата сила....
Последно добавени
31/05/2023

Уязвимостта в Barracuda е и...

Фирмата за корпоративна сигурност Barracuda разкри...
31/05/2023

Как да избегнете прегарянет...

Въпреки че кибератаките се увеличават през...
30/05/2023

Бели хакери спечелиха 105 0...

Няколко недостатъка в сигурността, открити в...
Ключови думи

Абонамента е почти завършен.

На посоченият от Вас e-mail е изпратено съобщение за потвърждаване на абонамента.

Моля, проверете електронната си поща за да потвърдите.

Благодарим за доверието!