- Piratas informáticos se hicieron pasar por reclutadores de las empresas de defensa Collins Aerospace y General Dynamics (GD.N) en LinkedIn para entrar en las redes de contratistas militares en Europa.
- Los hackers utilizaron la mensajería privada de LinkedIn para enviar documentos que contenían un código malicioso.
- A través de este método los hackers fueron capaces de comprometer los sistemas de al menos dos empresas de defensa y aeroespaciales en Europa Central el año pasado.
Piratas informáticos se hicieron pasar por reclutadores de las empresas de defensa Collins Aerospace y General Dynamics (GD.N) en LinkedIn para entrar en las redes de contratistas militares en Europa, reportó Reuters.
De acuerdo con ESET, firma de ciberseguridad con sede en Eslovaquia, a través de este método los hackers fueron capaces de comprometer los sistemas de al menos dos empresas de defensa y aeroespaciales en Europa Central el año pasado.
Los atacantes utilizaron la mensajería privada de LinkedIn para enviar documentos que contienen código malicioso, dijo Jean-Ian Boutin, jefe de investigación de amenazas de ESET.
De acuerdo con Reuters, ESET no pudo determinar la identidad de los piratas informáticos; sin embargo, dijo que los ataques tenían vínculos con el grupo norcoreano conocido como Lazarus.
Este grupo ha sido acusado anteriormente de orquestar una serie de robos cibernéticos de alto perfil contra Sony Pictures y el Banco Central de Bangladesh.
No es la primera vez que hackers usan LinkedIn para llevar a cabo ataques cibernéticos
Los intentos de pirateo suelen llevarse a cabo a través de correos electrónicos; sin embargo, el uso de plataformas como LinkedIn se ha convertido en algo usual para que hackers roben información.
Por ejemplo, funcionarios occidentales han acusado repetidamente a China de usar cuentas falsas de LinkedIn para reclutar espías en otros países. También se han visto múltiples grupos de piratas informáticos que utilizan la red social de networking para perfilar sus objetivos.
LinkedIn también dijo a Reuters que había identificado y eliminado las cuentas utilizadas en los ataques. «Buscamos activamente señales de actividad patrocinada por el estado en la plataforma y rápidamente tomamos medidas contra los malos actores», dijo el jefe de confianza y seguridad de la compañía, Paul Rockwell.
