Хакери здійснили масовану кібератаку на власників криптовалюти у LinkedIn

Компанія Jamf Threat Labs повідомила про зростаючу загрозу хакерських атак на користувачів платформи LinkedIn, зокрема власників цифрових активів та криптовалютних проектів.

Хакери використовують соціальну інженерію для поширення шкідливого програмного забезпечення RustDoor, що дозволяє отримати контроль над зараженими системами та викрасти важливі дані, зокрема паролі до криптогаманців і бірж.

Зазвичай такі атаки маскуються під запити від рекрутерів або фальшиві пропозиції щодо співпраці. Зловмисники пропонують завантажити файли, які нібито є PDF-документами, але насправді містять шкідливі скрипти. RustDoor, після встановлення, відкриває хакерам доступ до всієї системи.

Особливо тривожним є те, що антивірусні програми досі не виявляють цей шкідливий код, хоча він активно використовується вже понад пів року. ФБР раніше також попереджало про атаки хакерських груп із Північної Кореї, спрямовані на американські криптобіржові фонди та їх користувачів.

Нагадаємо — хакери, причетні до злому криптобіржі WazirX, перевели частину викрадених коштів через анонімний сервіс Tornado Cash. Сума переказу склала понад $ 6,5 млн.

Злом біржі WazirX стався ще 18 липня, в результаті чого було викрадено понад $ 235 млн у різних криптовалютах. Частину коштів хакер залишив на різних гаманцях, однак значну частину поступово почав переводити через децентралізовані сервіси.