Ciberdelincuentes abusan de Adobe para rastrear víctimas con phishing en LinkedIn
Nueva campaña de phishing en LinkedIn
📅 ÚLTIMA HORA: Ciberseguridad · solucionavirus.net
⚠️ Lo más importante:
- Ciberdelincuentes abusan de infraestructura de Adobe
- Phishing en LinkedIn con archivos adjuntos maliciosos
- Redirección a sitio legítimo de LinkedIn después del robo
¿Qué ha pasado exactamente?
Una campaña de phishing se hace pasar por una consulta empresarial legítima en LinkedIn, pero en realidad busca robar contraseñas. Los ciberdelincuentes abusan de la infraestructura de Adobe para rastrear a las víctimas. El correo electrónico de phishing incluye un archivo adjunto falso llamado 'contrato' con una doble extensión pdf.html, lo que debería levantar sospechas.
El engaño es fácil de detectar si se presta atención a los detalles: el nombre del remitente, la dirección de correo electrónico y la firma no coinciden. Además, la empresa del remitente existe, pero no en Estados Unidos, y el nombre del remitente no está asociado con esa empresa. Después de robar la contraseña, la víctima es redirigida al sitio legítimo de LinkedIn.
¿A quién afecta y qué puedo hacer?
Esta campaña de phishing afecta a cualquier persona que utilice LinkedIn y reciba correos electrónicos sospechosos. Si has recibido un correo electrónico que te pide descargar un archivo adjunto o introducir tu contraseña, es probable que estés en peligro. Debes estar preocupado porque tus credenciales podrían estar en manos de ciberdelincuentes.
¿Qué debes hacer ahora?
Si has recibido un correo electrónico sospechoso, no hagas clic en enlaces ni descargues archivos adjuntos. En su lugar, reporta el correo electrónico a LinkedIn y borra el mensaje. Para protegerte de futuras amenazas, te recomendamos utilizar nuestras herramientas gratuitas de seguridad en línea.
💬 Nuestra opinión en Solucionavirus
Desde solucionavirus.net creemos que es fundamental estar alerta ante correos electrónicos sospechosos y no confiar en archivos adjuntos de procedencia desconocida. La educación en ciberseguridad es clave para prevenir ataques como este. Nos esforzamos por mantener a nuestros lectores informados sobre las últimas amenazas y consejos de seguridad.
Fuente original: malwarebytes.com
No hay comentarios:
Publicar un comentario