Încă din anul trecut, experții în securitate au avertizat că există un atac informatic care începe prin crearea unor conturi false pe LinkedIn.
Recent, au fost dezvăluite detalii noi și remarcabile despre atacul recent de lanț de aprovizionare asupra furnizorului de software VoIP, 3CX.
Această intruziune lungă și complexă are toate elementele unui roman de spionaj cyberpunk: hackeri din Coreea de Nord folosind o armată de conturi executive false pe LinkedIn pentru a atrage oamenii să descarce malware care se prezintă sub forma unei oferte de locuri de muncă. Malware-ul care vizează utilizatorii de Mac și Linux care lucrează în companii de apărare și criptomonede; și atacuri de lanț de aprovizionare a software-ului încorporate în atacurile anterioare de lanț de aprovizionare.
Detalii :https://krebsonsecurity.com/