LinkedIn, bir profilin doğrulanmış bir çalışma e -postası mı yoksa telefon numarasına sahip olup olmadığını göstererek otantik olup olmadığını doğrulamak için yeni bir yöntem de dahil olmak üzere, sahte profillerle ve platformun kötü niyetli kullanımı ile mücadele etmek için üç yeni özellik sundu.
Geçtiğimiz birkaç yıl boyunca LinkedIn, kötü amaçlı yazılım dağıtmak, siber sorumluluk kazanmak, kimlik bilgilerini çalmak veya finansal sahtekarlık yapmak için hedeflerle iletişim kurmak için tehdit aktörleri tarafından büyük ölçüde istismar edildi.
Bu istismar, LinkedIn'e karşı hedeflere sahte iş teklifleriyle yaklaşan Lazarus Kuzey Kore hackleme grubu tarafından defalarca gösterildi.
Bununla birlikte, bu sahte iş teklifleri, tehdit aktörlerinin bir hedefin cihazına ve potansiyel olarak kurumsal ağa erişmesine izin veren veya multi milyon kripto para hackleri yürütmesine izin veren kötü amaçlı yazılım kurulumuna yol açar.
Google ayrıca Rus SVR bilgisayar korsanlarının LinkedIn kullanıcılarını safari sıfır gün güvenlik açıklarıyla hedeflediğini gördü ve diğer araştırmacılar, LinkedIn kullanıcılarını Facebook reklamveren hesaplarını çalmasını hedefleyen gruplar gördü.
Daha yakın zamanlarda, Brian Krebs, dolandırıcılık ve diğer kötü niyetli amaçlar için kullanıldığına inanılan çok sayıda sahte LinkedIn profilini rapor ediyor.
Bugün, LinkedIn, özgünlüklerini doğrulamak, AI kullanarak aktif olarak sahte avlanan ve şüpheli mesajlar aldıklarında kullanıcıları uyarmak için hesaplar hakkında daha fazla bilgi görüntülemeye başladığını açıkladı.
LinkedIn'deki sahte hesaplarla savaşmanın ilk adımı, kullanıcıların profillerini oluşturduğunda, sahibi numaralarını doğruladıysa ve bir çalışma e -postasını bağladıkları gibi kullanıcılara bilgi veren yeni bir "Bu Profil Hakkında" bölümü sunmaktır.
Eğer bir siber suçlu, LinkedIn'de bir hedefe yaklaşmak için sahte/taklit edilmiş bir hesap kullanmak olsaydı, inandırıcı bir yaratım tarihine sahip sahte bir hesabı koruyarak ve işletmek için gerçekçi olmayan zaman yatırımı yapmak zorunda kalacaklardı.
Ayrıca, taklit edilen şirketten kurumsal bir e -postaya erişmeden, tehdit aktörlerinin hesaplarını otantik olarak doğrulamaları zor olacaktır.
İkinci adım, hileli aktivitenin net bir işareti olan yanlış bir özgünlük duygusu vermek için AI tarafından oluşturulan görüntüleri profil fotoğrafları olarak hesaplamak için AI kullanmaktır.
"Yeni derin öğrenme tabanlı modelimiz, görüntünün, yüz tanıma veya biyometrik gerçekleştirmeden AI tabanlı sentetik görüntü oluşturma işlemi ile ilişkili ince görüntü artefaktlarını tespit etmek için tasarlanmış en son teknoloji kullanılarak yapay zeka oluşturulup oluşturulmadığını belirlemek için profil fotoğraf yüklemelerini proaktif olarak kontrol eder. analizler. " - LinkedIn
Son olarak, LinkedIn artık bir sohbet katılımcısı iletişimi platform dışına çıkarmayı önerdiğinde uyarılar sergiliyor.
Sofistike aktörler, bu hileyi sosyal medya platformlarında kurbanlara yaklaştıkları, bir ilişki kurdukları ve daha sonra "daha güvenli bir platformda" iletişim almayı önerdikleri çeşitli durumlarda kullandılar.
Bu durumların çoğunda, kurbanlar, casus yazılımlarla birlikte bir iletişim uygulamasının değiştirilmiş bir sürümünü yükleyen bir IM klonu indirmeye ikna olurlar.
FBI ayrıca, tehdit aktörlerinin sahte bir ilişki kurmak ve daha sonra kripto para birimini çalmak için kullanmaları için sosyal medyada insanlarla ("domuzlar") temasa geçtikleri "domuz kasaplama" dolandırıcıları konusunda uyardı.
Bu güvenlik özelliklerinin kötü aktörlerin LinkedIn'i kötüye kullanmasını engellemek için yeterli olup olmayacağını ancak zaman gösterecektir, ancak tanıtılan platformun hackerların operasyonlarını daha zor hale getirmesi gereken hedeflenen önlemler.
Geri dönme kimlik avı saldırıları sosyal mühendislik taktiklerini geliştiriyor
LinkedIn Akıllı Bağlantılar Kaçan E -posta Yeşhası Saldırılarında İstismar
FBI: Bilgisayar korsanları sağlık ödeme işlemcilerinden milyonlarca çalıyor
Instagram kimlik avı saldırısında binlerce mavi rozetle çekildi
Küba Ransomware Affiliate Hedefler Ukrayna Hükümet Ajansları
Kaynak: Bleeping Computer