“Perfiles” convincentes de LinkedIn apuntan a filtraciones de información contra trabajadores saudíes

Los atacantes han utilizado cientos de perfiles falsos en LinkedIn -muchos de ellos muy convincentes- para atacar a profesionales de empresas en Arabia Saudita, no sólo para cometer fraude financiero, sino también para convencer a los empleados en ciertos roles de que compartan información confidencial de la empresa para revelarla.

En uno Presentación en la conferencia Black Hat Medio Oriente y África El mes pasado, los investigadores dijeron que habían descubierto casi mil perfiles falsos creados con el objetivo de utilizar identidades sintéticas bien conectadas para apuntar a empresas en Medio Oriente. Y las campañas han tenido en gran medida un gran éxito, afirma Nauman Khan, jefe de gestión de amenazas de telecomunicaciones de Saudi Telecom Company (STC) y uno de los investigadores que habló en la conferencia.

«Por lo general, los perfiles envían una solicitud de contacto a todo el mundo y parece que la gente no duda en aceptarla; nunca pensaron que podría ser un perfil falso», afirma. «Y una vez que alguien te acepte y no hayas cambiado tu configuración predeterminada de LinkedIn, tu lista de contactos y otra información serán visibles».

Las empresas del Reino no están solas. Los casi 900 millones de usuarios de LinkedIn en más de 150 países hacen de la plataforma una mina de oro para los atacantes porque contiene datos extensos sobre las organizaciones y sus empleados. Además, los atacantes pueden crear fácilmente perfiles falsos que son difíciles de distinguir de personas reales. Con Las capacidades de la IA generativa para crear imágenes de perfil sintéticas realistas y traducir de manera más efectiva a varios idiomas, los perfiles se vuelven aún mejores.

LinkedIn, esencialmente un depósito de información de origen público sobre los trabajadores, se está volviendo cada vez más valioso para los ciberdelincuentes y los atacantes patrocinados por el estado, dice Jon Clay, vicepresidente de inteligencia de amenazas de la firma de ciberseguridad Trend Micro.

«Todos usamos LinkedIn para mostrar nuestros logros y nuestra red, por lo que todos queremos tener una alta visibilidad, pero al hacerlo compartimos mucha información», afirma. «Los actores de amenazas pueden usar esto contra nosotros, y a menudo lo hacen».

LinkedIn: popular entre los ciberatacantes

Durante los ataques dirigidos, LinkedIn permite a los actores de amenazas recopilar información y luego distribuir de manera más efectiva enlaces fraudulentos y malware a empleados crédulos. Por ejemplo, durante la pandemia de coronavirus, las estafas en LinkedIn El grupo objetivo son los usuarios desempleados. con scripts maliciosos. En 2022, LinkedIn encabezó la lista Marcas utilizadas en ataques de ingeniería social.

En los perfiles de LinkedIn dirigidos a profesionales saudíes, casi todos parecían ser mujeres jóvenes de unos 20 años con nombres musulmanes y, según la investigación del STC, normalmente decían que vivían en el sudeste asiático, a menudo trabajando en India. A pesar de estas similitudes, muchas de ellas eran extremadamente difíciles de detectar en una campaña de amenazas. Por ejemplo, en el caso de un perfil de una «persona» que decía ser gerente de producto en una gran empresa, el perfil falso era perfecto, excepto que la persona afirmaba trabajar en una pequeña ciudad en las afueras de Riad, donde no hay industria, y la foto de perfil finalmente pudo rastrearse hasta un sitio web ucraniano.

Los investigadores encontraron una serie de esquemas que aprovechaban los perfiles de LinkedIn. En muchos casos, el estafador detrás del perfil intentó explotar su reputación para vender certificados o capacitación falsos a sus víctimas específicas. En otros casos, los actores de amenazas atacaron a empleados que tenían acceso a información específica e intentaron convencerlos de que revelaran datos. Después de todo, el perfil falso era a menudo un producto propietario y el estafador intentaba vender acceso a cuentas de LinkedIn de alto valor, dice Khan de STC.

“Básicamente dicen: ‘Tengo esto [connections to] Los gerentes ya están en su lugar, el nivel C ya está en su lugar y el perfil tiene un buen seguimiento con todo lo que está establecido, así que págame esa cantidad y podrás tener ese perfil”, dice. «Se trata básicamente de un perfil con buena reputación en LinkedIn como ‘servicio'».

Otros ataques incluyen la amplificación del phishing mediante el uso de enlaces inteligentes de LinkedIn que parecen apuntar a un sitio web legítimo pero que en realidad redirigen a un sitio web controlado por el atacante, que es el tipo de abuso más común, según la empresa de seguridad de correo electrónico Cofense LinkedIn.

“Estos enlaces están conectados a los servicios Sales Navigator de LinkedIn para soluciones de seguimiento y marketing para cuentas comerciales y de equipo. [and] «Son particularmente efectivos para eludir las puertas de enlace seguras de correo electrónico (SEG) porque LinkedIn es una marca confiable con un nombre de dominio confiable», dice Max Gannon, analista senior de inteligencia de amenazas cibernéticas en Cofense.

Las empresas necesitan políticas específicas de LinkedIn

Las campañas de phishing resaltan los peligros de que los empleados compartan demasiada información en la red social LinkedIn y sirven como un recordatorio para pensar de quién aceptan contactos.

LinkedIn comenzó a tomar medidas enérgicas contra los perfiles falsos a finales de 2021, eliminando 11,9 millones de cuentas falsas al registrarse y otros 4,4 millones que el propio servicio identificó, según un informe. Informe de amenazas de Trend Micro LinkedIn.

Pero LinkedIn podría hacer más, como brindar a los usuarios más herramientas para administrar sus contactos y conexiones, lo que podría ayudarlos a mejorar su postura de seguridad, dice Clay de Trend Micro. Si bien LinkedIn ha hecho mucho para proteger la plataforma, particularmente contra el robo de datos, introducir exenciones para investigadores verificados (permitiéndoles realizar búsquedas profundas, por ejemplo) podría mejorar la seguridad de la plataforma.

Las empresas deben habilitar la función de LinkedIn que verifica a cada usuario que afirma ser empleado de la empresa. Las empresas también deberían crear una política específica de LinkedIn y considerar aconsejar a sus empleados que no compartan públicamente correos electrónicos del trabajo, eviten hacer clic en enlaces abreviados y limiten la mención de ciertos nombres y tecnologías internos de la empresa.

Finalmente, los empleados deben estar capacitados para denunciar perfiles falsos de LinkedIn, no sólo para poder identificarlos, dice Khan de STC.

«Hemos descubierto que incluso si alguien encuentra un perfil falso, normalmente no hace nada, lo ignora y eso es todo», afirma. “Recomendamos encarecidamente informarlo. Se debe decir a los empleados que si ven algo sospechoso, deben denunciarlo y no conformarse con saber que es un perfil falso”.