2 min

Hackeři umí přes LinkedIn do PC propašovat virus, který krade přihlašovací údaje a odinstaluje antivirus

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Zákeřný virus útočí na nic netušící uživatele LinkedInu, který na něm hledají práci. Zájemcům už ovšem neodpoví firma, ale hackeři.

Hackeři umí přes LinkedIn do PC propašovat virus, který krade přihlašovací údaje a odinstaluje antivirus

Zdroj: Lukáš Altman (Mobify.cz) a LinkedIn

Vždy si dávejte pozor, na jaké odkazy klikáte. Jak totiž upozorňuje Tom’sHardware, zneužívají útočníci i velkých jmen k údajnému náboru do zaměstnání, a ve skutečnosti se snaží zájemcům propašovat do počítače škodlivý software DarkGate. Ten souvisí s dříve identifikovaným virem Ducktail, který krade přihlašovací údaje/soubory cookies a předává je hackerům. Redakce Mobify ovšem varuje, že se oproti němu jedná o ještě sofistikovanější virus.

Obětí se stala technologická firma

Jak výše zmíněný zdroj upřesnil, již ke konci roku 2023 zneužil vietnamský kyberzločinecký gang jméno společnosti Corsair, která se zabývá herním hardwarem a příslušenstvím. Konkrétně na sociální síti LinkedIn publikovali falešné příspěvky a posílali uživatelům, primárně těm z Ameriky, Velké Británie a Indie, napřímo zprávy o volném místě ve společnosti Corsair. Obvykle údajně poptávala specialistu na reklamy na Facebooku.

V příspěvcích i zprávách byl tradičně odkaz na pochybný web, který byl ovšem navržen tak, že vypadal jako oficiální stránka společnosti Corsair. Uchazeči o zaměstnání byly poté přesměrováni na soubor zip uložený na DropBoxu nebo Google Disku s názvem „Plat a nové produkty8.2.1.zip“. V tom byly následně ke stažení položky Náplň práce Corsair.docx, Plat a nové produkty.txt a PDF Plat a Produkty.pdf (samozřejmě vše anglicky).

Jenomže jak upozorňuje WithSecure, je v archivu obsažen skript VBS, který zajistí souborům v počítači jiné umístění pro případ, že by je uživatel smazal, a otevřou komunikaci s externími servery, z nichž stáhne autoit3.exe a skript autoit3. Spuštěný skript pak manifestuje malware DarkGate určený k extrakci citlivých informací, a rovněž se pokusí odinstalovat antivirus, ačkoliv WithSecure uvedl, že třeba jeho software to nedovolil.

Virus DarkGate ukradne i facebookový účet

K incidentu se vyjádřil také BleepingComputer, podle něhož virus kromě výše popsaného také krade firemním uživatelům facebookové účty přes cookies, v nichž najde přístupové údaje, a následně se pokusí přidat jako jejich správce. A poté to začíná, neboť má i funkci automatického vytváření a publikování podvodných reklamních kampaní. Obětí se teoreticky může stát jakákoliv firma, takže je obezřetnost na místě – zejména, pokud pracujete v zahraničí.

Reklama

Další články z Mobify.cz

Aplikace se tváří, že ji vyvinula mBank. Přes OS Android pak ovládne telefon a vykrade účet na nulu

„Babička se tvrdohlavě rozhodla, že si heslo na telefon nedá. Neuplynul ani týden a přišla o 270 000 Kč,“ povzdychl si vnuk

Paní Dana si i přes naléhání vnuka odmítala zajistit telefon heslem. Jednou ho zapomněla na lavičce a...

Výborná vychytávka pro Android. Volající vás může upozornit, jestli máte hovor zvednout urgentně

Android v beta verzi testuje funkci, která umožní označit volání jako urgentní a zvýraznit ho na displeji...

Bezpečnostní katastrofa pro statisíce Čechů. Ihned přestaňte používat Windows 10, varuje odborník

V říjnu skončila podpora Windows 10. Od té doby jsou statisíce počítačů v Česku zranitelné. Přechod na...

Google vyzval uživatele, aby na telefonu změnili natavení služby „Najdi moje zařízení“, jinak nebude fungovat optimálně

Lokalizační služba „Najdi moje zařízení“ od Googlu nefunguje vždy optimálně. Ten proto vyzývá ke změně...

Tento článek byl publikován ze zdrojů Mobify.cz

Web se zaměřuje na mobilní telefony, chytré technologie a moderní aplikace. Čtenáři zde najdou recenze nových modelů, srovnání zařízení, tipy na užitečné aplikace i praktické rady, jak z telefonu dostat maximum. Obsah sleduje také trendy v oblasti elektroniky, softwaru a digitálních služeb – od...

Hackeři umí přes LinkedIn do PC propašovat virus, který krade přihlašovací údaje a odinstaluje antivirus

Vojtěchovy škrty u nejhorší nemoci. Pacienti si na důležité operace počkají déle

Meteoroložka Honsová varuje Česko: Hrozí extrémní vedra až 50 stupňů

25 kilo dole a úplně jiný Genzer. Bavič přiznal, co mu tentokrát opravdu pomohlo

Jaroslava Obermaierová v ráži: Nechutně zaútočila na moderátorku! Nazvala ji odkvetlým kvítím

Samojed: pes, který se usmívá, i když vám právě donesl půl zahrady do obýváku