Come gli hacker utilizzano LinkedIn per Scam

Gli hacker amano LinkedIn perché li collega in — dritto attraverso il portale della società mirata. Accidenti, quanto più facile potrebbe essere questo, quello che con tutti gli indirizzi e-mail pubblicamente esposte dei protagonisti (e anche le api operaie) in grandi aziende che qualcuno vuole incidere.

Un articolo su blog.sungardas.com è stato scritto da un bianco-cappellaio (il suo compito è quello di cercare di incidere i suoi clienti e' i sistemi in modo che sappiano come farli più impenetrabili per i cattivi). L'autore dice che &';. D fare una Beeline a LinkedIn se è diventato un nero-hatter

In aggiunta a tutti questi indirizzi e-mail rivelate, l'hacker potrebbe anche imparare (senza hacking, naturalmente) quello che un business &'; s struttura posta elettronica è. Egli può quindi compilare un elenco dei dipendenti per i suoi attacchi di social engineering. (Puoi semplicemente vederlo acquolina alla bocca su questo — come mettere una bistecca sfrigolante di fronte a un cane.)

Una campagna di phishing potrebbe ingannare gli obiettivi a rinunciare informazioni cruciali — essenzialmente consegnando la chiave società di l'hacker. Il truffatore, però, sa meglio di tirare questa bravata su dipendenti IT. Ma fertile territorio comprende i dipendenti nei dipartimenti di marketing, contabilità e di servizio al cliente

Forse &';. Ve leggere che ogni professionista in questi giorni assolutamente dovrebbero avere un account LinkedIn. Potete scommettere che ogni hacker è d'accordo!

Le aziende devono trovare un modo per impedire agli hacker di soppiatto nella loro rete tramite quel bastione dell'essenzialità conosciuta come LinkedIn.

La penetrazione-tester, nel suo articolo raccomanda che le aziende fanno il seguente:

formazione di ingegneria sociale. I lavoratori devono essere formati in modo aggressivo come per fiutare una e-mail phishy odore. Niente angoli devono essere tagliati con questo programma di formazione, che dovrebbe includere corso organizzato attacchi.

Una dichiarazione che chiarisce la comunicazione su informazioni di sicurezza. Per evitare ai dipendenti di dare informazioni sensibili alle persone sbagliate, la società deve capire come sarà condotta la comunicazione, quindi ottenere in giù su carta. Ad esempio, “ E-mail dalla nostra azienda non ti chiederà mai di rivelare il nome utente e la password e".

definitivo processo di segnalazione di attività sospette. I dipendenti devono avere, sulla carta ancora una volta, le istruzioni specifiche su come segnalare attività sospette, come ad esempio una e-mail discutibile. Queste istruzioni devono essere semplici e al punto Hotel  .;