Smascherati: gli hacker ora usano LinkedIn per truffare gli utenti crypto

Gli hacker hanno ora iniziato a utilizzare la popolare applicazione LinkedIn per truffare gli ignari utenti di criptovalute. Con gli hacker che ora migrano le loro tattiche e attività illegali su LinkedIn, si aggiunge a un elenco di attacchi sofisticati su diverse piattaforme con il singolo obiettivo di rubare le risorse digitali delle persone.

Secondo l'esperto di sicurezza Web3 Taylor Monahan (Tayvano) su X, gli hacker stanno utilizzando propaganda specializzata basata sui social media per distribuire malware. Dopo che il malware ha svolto il suo lavoro, le vittime perdono tipicamente il controllo dei loro dispositivi, dopodiché i criminali eseguono i loro attacchi.

Monahan ha fornito una spiegazione dettagliata di come lavorano gli attaccanti e di come gli utenti possono rimanere al sicuro.

L'analista di sicurezza Web3 dettagli come evitare gli hacker 

Secondo il post di Monahan su X, gli hacker iniziano le loro operazioni illegali aprendo profili LinkedIn falsi che appaiono credibili. Il passo successivo è impersonare piattaforme popolari, facendosi passare per recruiter. Gli hacker avviano conversazioni con le loro vittime e cercano di mantenere le conversazioni in corso per costruire fiducia.

🚨 Attenzione a tutti—alcuni tizi hanno un modo elegante e nuovo per scaricare un malware fastidioso.

Sembra un infostealer in superficie ma…non lo è.🫠

Ti farà davvero, profondamente crollare.

Per favore condividi questo con i tuoi amici, sviluppatori e firmatari multisig. Tutti devono fare attenzione e restare scettici. 🙏 pic.twitter.com/KRRWGL3GDo

— Tay 💖 (@tayvano_) Dicembre 28, 2024

Dopo aver costruito fiducia con le loro vittime, gli hacker le abbagliano con opportunità di lavoro allettanti. La tattica spesso raggiunge il suo scopo, specialmente tra gli utenti alla ricerca di un'occupazione attiva. Monahan ha notato che funziona anche con coloro che non cercano un'occupazione, perché tutti cercano modi per aumentare il proprio flusso di reddito.

Per dimostrare ulteriormente alle loro vittime che le opportunità di lavoro sono effettivamente legali, impiegano l'aiuto di diversi strumenti. Ad esempio, utilizzano la piattaforma di intervista video Willo, una piattaforma frequentemente utilizzata dalla maggior parte delle aziende crypto durante le interviste per le posizioni. Alle vittime vengono anche forniti dettagli e descrizioni del lavoro, il che aumenta la profondità dell'inganno.

Alle vittime viene richiesto di registrare e inviare le loro risposte sulla piattaforma. Tuttavia, gli hacker procedono senza utilizzare effettivamente le funzionalità video della piattaforma, citando diversi problemi tecnici per mantenere la truffa in corso.

Dopo questa fase, gli hacker iniziano la loro truffa, inviando alle vittime un link contenente istruzioni dannose. Una volta che seguono le istruzioni, i loro dispositivi vengono compromessi, aiutando gli hacker ad accedere.

Monahan avverte la comunità crypto riguardo allo schema di ingegneria sociale 

Secondo Monahan, una volta che un utente fa clic sul link, cede automaticamente il controllo agli hacker indipendentemente dal dispositivo utilizzato.

«Se segui le loro istruzioni, sei fottuto. Variano a seconda che tu sia su Mac/Windows/Linux. Ma una volta fatto, Chrome ti chiederà di aggiornare/riavviare per "risolvere il problema". Non sta risolvendo il problema. Ti sta completamente fregando», ha detto Monahan.

Non è ancora chiaro quanto si sia diffuso l'hack o quanto abbiano recuperato, ma l'incidente è strettamente correlato a quelli verificatisi in passato. Quello più popolare coinvolgeva i dipendenti della popolare azienda crypto giapponese Ginco. L'azienda di software per portafogli ha perso circa 305 milioni di dollari agli hacker attraverso gli stessi attacchi di ingegneria sociale.

La violazione è stata indagata da diversi organismi tra cui il Federal Bureau of Investigations (FBI) e l'Ufficio Nazionale di Polizia del Giappone.

Sebbene LinkedIn abbia adottato diverse misure per rimuovere i profili falsi, il problema persiste. La piattaforma ha affermato che circa 80 milioni di profili falsi sono stati rimossi nel 2024. Il suo sistema automatizzato, che verifica i account a ogni passaggio, ha bloccato la maggior parte degli account dopo la creazione.