Gli hacker stanno attaccando in massa gli account LinkedIn in tutto il mondo. Secondo gli specialisti di sicurezza di Cyberint, gli attacchi seguono uno schema prestabilito, mentre gli utenti stanno subendo molti disagi.
Secondo i ricercatori di Cyberint, gli account LinkedIn sono attualmente oggetto di attacchi in tutto il mondo. Le vittime stanno subendo grandi disagi, tra cui la perdita dell’accesso ai loro account e il blocco degli stessi. Inoltre, alcune vittime devono pagare un riscatto per ripristinare l’accesso. Gli account vengono anche eliminati in modo permanente.
Due scenari
Gli attacchi presentano due scenari coerenti. Nel primo scenario, un account viene temporaneamente bloccato da LinkedIn stesso a causa di attività sospette o tentativi di hacking. Le persone colpite ricevono un’e-mail ufficiale da LinkedIn che le informa della misura di sicurezza.
Ad esempio, perché gli hacker hanno tentato di violare gli account attraverso l’autenticazione a due fattori o attacchi di forza bruta alle password. Gli utenti finali sono invitati a verificare i loro account e a cambiare le password per riottenere l’accesso.
Il secondo scenario è che l’account sia stato effettivamente violato. In questo caso, gli hacker rendono impossibile l’accesso indipendente all’account. Infatti, una volta ottenuto l’accesso, gli hacker cambiano l’indirizzo e-mail collegato con un indirizzo e-mail generato a caso. Poi viene cambiata la password. Questo rende impossibile il recupero dell’account da parte della vittima.
In alcuni casi, le vittime hanno ricevuto un’e-mail con la richiesta di un riscatto per il recupero dell’accesso. Altri account sono stati cancellati immediatamente.
Motivi sconosciuti
I ricercatori di Cyberint affermano inoltre che le motivazioni degli hacker non sono chiare. Tuttavia, l’impatto di questo attacco è molto elevato. LinkedIn non ha ancora risposto ufficialmente.
