El sitio conectado a una red profesional LinkedIn une a más de 30 millones de usuarios desde más allá de muchas industrias diferentes. Las ventajas de mantener una lista de contactos comerciales confiados con objetivos de planificación de carrera no son perdidas en los usuarios de LinkedIn. The advantages of maintaining a list of trusted business contacts for career planning purposes is not lost on LinkedIn’s users.
La adoptación de relaciones comerciales es realzada adelante por rasgos, como Respuestas de LinkedIn y acceso de dispositivos móviles.
El Investigador de Amenazas Avanzado Ivan Macalintal encontró algunos perfiles de LinkedIn falsos que contienen relaciones a malware, usando los nombres e imágenes de personalidades famosas, como:
… y varios otros.
Abajo es un screenshot de la falsificación antes mencionada Beyoncé LinkedIn perfil, con relaciones malévolas destacadas:

Perfil Falso de Beyoncé Knowles
Las relaciones malévolas contenidas en estos perfiles falsos conducen navegadores por una serie de cambios de dirección, pero por último a malware.
Note que hay varias rutas que este camino de infección puede tomar. Conducimos una investigación más profunda de estos ataques a fin de mejor proporcionan el descubrimiento y la protección contra estas amenazas. Actualizaremos esta entrada de blog con la información adicional cuando está disponible.

Ninguno. O ambos. Esto depende de si usted piensa que es auténtico o falsificación.
Los usuarios de gorjeo afrontan un otro ataque, esta vez una amenaza phishing. Una operación spamming antes inundó a usuarios de la gestión de redes social y sitio micro-blogging con notificaciones de seguidor que llevaron a spammy y perfiles falsos.
Los criminales ciber explotan ahora la función de Mensajes Directa del Gorjeo, instruyendo a usuarios que los cuadros de ellos fueron vistos en otro sitio Web, y la relación es proporcionada en el mismo mensaje. Una variación de esta técnica de cebadura informa a usuarios que el mismo sitio Web ofrece un teléfono móvil popular libre.

La cifra 1. El Gorjeo de Muestra actualiza la comida con una actualización voluntaria
La relación proporcionada en los mensajes tiene la esfera, que parece estar de alguna manera relacionada para Gorjear sí mismo. De manera interesante, el chasquido en la relación desvía a usuarios a una página de entrada al sistema Facebook falsa, uno que de forma convincente parece al original.

La cifra 2. La relación de spam introducida lleva a esta página (encima)
Cualquier carta credencial de entrada al sistema proesperada es registrada y robada. Para esconder el robo, el phishers diseñó la página para dar el aspecto de tratar la información presentada. Una vez presentado, esto entonces muestra un mensaje de error, y luego carga el sitio Facebook legítimo, como si nada pasó.
Las cartas credenciales de Facebook también eran el objeto de un ataque de phishing atrás en septiembre. Otras amenazas de Web Facebook-relacionadas incluyen:
La Tendencia Red de Protección Elegante Micro ya bloquea el sitio phishing, protegiendo a usuarios del robo de información. Los usuarios son fuertemente advertidos contra el registro en sitios donde ellos son desviados a relaciones de spammed. La comprobación de barras de dirección de navegador para URLs apropiado ayuda en verifican el sitio apropiado, también. Las inconsistencia de URL deberían ser inmediatamente una advertencia de fraude.
Antes hoy, en un ataque sin relaciones pero igualmente molesto, parece que un hacker ha encontrado su camino a las cuentas de Gorjeo de aproximadamente treinta - más personalidades (incluso Noticias de Zorro, Barack electo por el presidente Obama, Rick Sanchez de la CNN, y Lanzas Britney). Esta violación de seguridad Gorjeo forzado para cerrar con llave abajo las cuentas e investigar la cuestión. La consideración de la propensión de los cibercriminales de 'ir donde el dinero es,’ micro-blogging en efecto ha golpeado la corriente principal.


2009 Antispyware PRO es un nuevo pícaro anti-spyware programa, una falsificación spyware removedor, que usa la táctica de susto para engañar al usuario en la compra es "la versión licenciada". Este parásito típicamente entra en el sistema usando trojans, como el Zlob o Vundo, pero también puede ser a mano descargado e instalado.
Una vez dentro y 2009 Antispyware activo, PRO inundará al usuario de popups y falsificará notificaciones de sistema, supuestamente para informarle de una infección o presente de infecciones múltiple en el sistema. Esto también robará el navegador e intentará tranquilizar que son reclamaciones produciendo un informe de exploración de sistema falsificado.
2009 Antispyware PRO es una timo y debería ser tratado como tal: no descargue o cómprelo y obstrúyase es la página de inicio usando su archivo de ANFITRIONES.

Las invitaciones de reencuentro de clase (supuestamente de classmates.com) están siendo vistas en el spam recientemente — a los recipientes de los estos mensajes les piden hacer clic en una relación encontrada en el mensaje consiguiendo los detalles "del reencuentro" y también ver un vídeo relacionado.
Mirando los orígenes IP de mensajes de spam de muestra, parece que éstos han sido enviados por el spam bots utilización de IPs dinámico de dialup diferente y broadband ISPs.

La cifra 1. Muestra spammed mensaje.
El chasquido en la relación realmente dirigiría a usuarios a una página Web malévola. En esta página, un mensaje incita a usuarios a actualizar a su jugador de Adobe para ser capaces de ver el vídeo de reencuentro, así engañándolos en la ejecución de un archivo malévolo.
La Tendencia Micro descubre el archivo como TROJ_AGENT.ADB.

La cifra 2. Sitio Web malévolo.
El troyano se une con URL remoto para descargar TSPY_AGENT.AHCN. Este spyware reúne información, MS ES DECIR Contraseñas de FTP, y WinInetCacheCredentials, que son artículos de Almacenaje Protegidos. Esto usa el correo de HTTP para enviar la información que esto ha juntado a cierto URLs.
Esta rutina que roba la información arriesga la exposición de la información sensible de la víctima, que puede estar usada entonces por cibercriminales con objetivos malévolos. TSPY_AGENT.AHCN también tiene capacidades rootkit que le permiten esconder sus archivos y procesos de un usuario.
La Tendencia Red de Protección Elegante Micro ya bloquea estos mensajes spammed y descubre el troyano y el spyware, guardando la caja fuerte de ordenadores personales de usuarios de la infección. La No tendencia usuarios Micro siempre es advertida contra la confianza en mensajes de correo electrónico voluntarios. El chasquido en relaciones y descargar archivos de posiciones desconocidas casi siempre llevan a malware.
