Furto massivo di profili Linkedin: mettere al sicuro il proprio account!

LinkedIn è oggetto di una massiccia ondata di attacchi informatici che stanno portando al blocco o al furto di numerosi account, come riportato dalla società di cybersecurity Cyberint.

Molti utenti LinkedIn lamentano il blocco o il furto del proprio account e l'impossibilità di risolvere il problema attraverso l'assistenza LinkedIn. Alcuni riferiscono di essere stati perfino costretti a pagare un riscatto per riprendere il controllo o hanno visto i propri account cancellati definitivamente.

Sebbene LinkedIn non abbia ancora rilasciato annunci ufficiali, i tempi di risposta dell'assistenza sembrano essersi notevolmente allungati, con segnalazioni di un alto volume di richieste di supporto. E secondo quanto si apprende da segnalazioni emerse su Reddit, Twitter e i forum ufficiali Microsoft, sembra che l'assistenza non sia in grado di fornire alcun aiuto nel recupero degli account.

Google Trends, intanto, segna un'impennata negli ultimi mesi per ricerche che riguardano "hack account LinkedIn" o "recupero account".

Gli attaccanti stanno sfruttando credenziali trapelate o attacchi brute force per impossessarsi di un gran numero di account LinkedIn. La diretta conseguenza è che quegli account che sono protetti in maniera sufficientemente robusta, con password complesse e autenticazione a due fattori, vengono temporaneamente bloccati come misura di protezione da parte della piattaforma.

Gli account che invece sono protetti in maniera blanda entrano facilmente nelle mani degli hacker, che sostituiscono immediatamente l'email legittima con una @rambler.ru, modificano la password e attivano l'autenticazione a due fattori così da tagliar fuori il legittimo proprietario dal suo account. In alcuni casi invece è richiesto un riscatto oppure l'account viene cancellato direttamente.

I profili LinkedIn sono una risorsa preziosa nelle mani dei criminali informatici poiché contengono numerose informazioni utili ad orchestrare attività di social engineering, campagne di phishing, furto d'identità, truffe e raggiri e che possono portare ad ulteriori furti di informazioni su larga scala.

Per proteggere il proprio account è fondamentale attivare l'autenticazione a due fattori, utilizzare password complesse e univoche e rimuovere app di terze parti non necessarie. Tutto ciò unito ai consueti consigli di esercitare cautela e buonsenson nell'apertura di allegati di e-mail e ogni qualvolta ci venga richiesta l'immissione di credenziali: affidarsi al principio di "trust no one" arrivando al limite della paranoia.