A Asper, empresa de ciberseguran\u00e7a, identificou em janeiro uma nova onda de ataques no LinkedIn. O golpe usa coment\u00e1rios p\u00fablicos de suporte e mensagens de recrutadores falsos para sequestrar contas e, a partir delas, acessar redes corporativas. A t\u00e9cnica \u00e9 classificada como phishing, golpe que induz v\u00edtimas a revelar dados sens\u00edveis.<\/p>\n
A an\u00e1lise, com base no Cyber Fusion Center da Asper, aponta que os criminosos n\u00e3o empregam malwares complexos. Em vez disso, exploram gatilhos emocionais de medo e ego, simulando suporte oficial ou recrutadores para persuadir as v\u00edtimas. Uma vez sequestrada, a conta passa a aplicar golpes contra parceiros e clientes.<\/p>\n
A a\u00e7\u00e3o se sustenta em um ciclo: conta comprometida \u00e9 usada para golpear terceiros, ampliando o alcance do ataque. Com dados de empresas atingidas, os invasores ganham acesso a redes mais amplas, aumentando o risco para toda a organiza\u00e7\u00e3o.<\/p>\n
A Asper prop\u00f5e uma estrat\u00e9gia com quatro pilares: seguran\u00e7a, educa\u00e7\u00e3o, monitoramento e resposta a incidentes. A implementa\u00e7\u00e3o obrigat\u00f3ria de autentica\u00e7\u00e3o multifator em servi\u00e7os cr\u00edticos \u00e9 destacada, assim como pol\u00edticas contra reutiliza\u00e7\u00e3o de senhas.<\/p>\n
Treinamento de equipes sobre seguran\u00e7a em redes profissionais tamb\u00e9m \u00e9 essencial, junto com monitoramento de logins suspeitos em contas corporativas.<\/p>\n
\u00c9 recomendado disponibilizar canal para den\u00fancias de abordagens suspeitas e estabelecer protocolos para revoga\u00e7\u00e3o imediata de logins. Redefini\u00e7\u00e3o de senhas deve ocorrer ao primeiro sinal de comprometimento, com investiga\u00e7\u00e3o dos impactos para as contas da empresa.<\/p>\n","protected":false},"excerpt":{"rendered":"