近期,BleepingComputer 报道称,LinkedIn 遭遇了一场大规模的黑客劫持活动,多个用户反馈自己的账户被劫持和锁定。同时,与 LinkedIn 账户黑客或恢复相关的 Google 搜索量在过去几个月内暴增了 5000。根据 Cyberint 的报告,由于 LinkedIn 支持方对此事件未作响应,一些用户被迫支付攻击者所要求的赎金。
许多 LinkedIn 账户可能是通过暴力攻击和泄露的凭证被攻陷的,尽管一些启用了双因素认证和/或强密码的账户也遭到暂时封锁。然而,安全性较低的 LinkedIn 账户则被发现其邮箱被更改为一个 ramblerru 的地址。黑客在替换账户密码后,还启用了双因素认证,然后通过索要赎金或删除劫持的账户来进行勒索。
小火箭节点购买这种账户劫持活动正值 LinkedIn 最近推出新的安全功能,旨在遏制欺诈行为和虚假账户的时刻,许多用户在这一系列事件中感到不安。
应该注意的是,为了防止个人账号被类似攻击,请定期更改密码,并启用双因素认证。在面对安全威胁时,及时向平台反馈并提高警惕是十分必要的。