Shares

În acest material discutăm despre o nouă formă de atac cibernetic, distribuită prin intermediul platformei LinkedIn și concepută special pentru a viza profesioniști din domeniul IT.

Specialiștii în securitate cibernetică avertizează asupra unei noi campanii de atacuri informatice care folosește mesageria privată a platformei LinkedIn pentru a compromite sisteme informatice. Spre deosebire de atacurile clasice prin e-mail, această metodă exploatează nivelul ridicat de încredere asociat rețelelor profesionale, vizând în special persoane cu roluri tehnice sau de conducere în organizații.

Atacatorii utilizează mesaje aparent legitime, care conțin fișiere atașate sau invitații de colaborare, cu scopul de a convinge victimele să deschidă un fișier malițios.

Cum funcționează atacul

Campania analizată vizează utilizatori prin mesaje directe trimise pe LinkedIn. Țintele sunt alese strategic și includ directori executivi, administratori de sistem și alți angajați cu acces extins la resurse IT.

Fișierul trimis este, de regulă, un arhivator auto-extractabil, care conține mai multe componente. La rulare, acesta lansează o aplicație legitimă, menită să mascheze activitatea malițioasă desfășurată în fundal. În realitate, prin această aplicație este încărcată o bibliotecă malițioasă (DLL sideloading) care declanșează instalarea unui troian de acces la distanță (RAT).

Odată activat, malware-ul poate comunica cu un server controlat de atacatori, oferindu-le acestora control asupra sistemului compromis, posibilitatea de a colecta date și de a extinde atacul în rețeaua internă.

Ce este DLL sideloading

DLL sideloading este o tehnică de atac care exploatează modul în care sistemul de operare Windows încarcă bibliotecile dinamice (DLL). Atunci când o aplicație este lansată, sistemul caută fișierele DLL necesare într-o ordine prestabilită. Dacă un atacator plasează o bibliotecă malițioasă cu același nume într-un director prioritar, aplicația va încărca acel fișier, chiar dacă executabilul este legitim.

Această metodă este deosebit de eficientă deoarece:

  • aplicația principală este una validă și semnată;
  • comportamentul aparent normal reduce suspiciunile utilizatorului;
  • multe soluții antivirus se concentrează pe executabile, nu pe relația dintre aplicații și biblioteci.

În contextul atacurilor recente, DLL sideloading este folosit pentru a executa cod malițios fără a declanșa imediat alerte de securitate.

Măsuri recomandate pentru protejarea infrastructurii

Pentru a reduce riscul unor astfel de atacuri, organizațiile trebuie să adopte o abordare mai strictă privind securitatea endpoint-urilor și comportamentul utilizatorilor. Printre măsurile esențiale se numără:

  • Utilizarea unei soluții antivirus cu consolă centralizată, care permite monitorizarea și gestionarea unificată a tuturor stațiilor de lucru.
  • Instalarea unui adblocker la nivel de browser, pentru a limita expunerea la conținut malițios și scripturi potențial periculoase.
  • Implementarea unui firewall hardware, configurat corespunzător pentru filtrarea traficului de rețea și blocarea conexiunilor neautorizate.
  • Restricționarea accesului la resursele interne ale companiei exclusiv prin VPN, indiferent de locația utilizatorului.
  • Separarea clară a utilizării stației de lucru, astfel încât echipamentele de serviciu să nu fie folosite în scop personal sau pentru activități nelegate de muncă.

Aceste măsuri reduc semnificativ suprafața de atac și limitează impactul în cazul unei eventuale compromiteri.

Concluzie

Folosirea LinkedIn ca vector de atac marchează o nouă etapă în evoluția campaniilor de malware, demonstrând că actorii malițioși se adaptează rapid la obiceiurile utilizatorilor. Exploatarea încrederii din mediul profesional, combinată cu tehnici avansate precum DLL sideloading, face ca aceste atacuri să fie dificil de detectat și prevenit.

În acest context, securitatea cibernetică nu mai poate fi tratată exclusiv ca o problemă tehnică, ci și ca una de disciplină operațională și educație a utilizatorilor. Doar prin politici stricte, monitorizare constantă și limitarea utilizării necontrolate a stațiilor de lucru pot fi reduse riscurile asociate acestor amenințări emergente.

Dacă aveți nevoie de ajutor pentru securizarea infrastructurii companiei, vă stăm la dispoziție.

Zemernett este o companie de prestari servicii IT care reușește cu succes atât să susțină buna funcționare a infrastructurilor, cât și să implementeze soluții tehnice moderne, punând activ umărul la dezvoltarea IT a companiilor client.

Shares