Mensagens diretas no LinkedIn — plataforma profissional com mais de 900 milhões de usuários no mundo — estão sendo usadas por cibercriminosos para instalar malware sofisticado.
Ao invés de e-mails falsos, os hackers estão explorando a confiança dos contatos e o contexto profissional para induzir usuários a baixar arquivos maliciosos.
Esta campanha representa um novo vetor de ataque que organizações e indivíduos precisam levar a sério.
O que é o golpe via LinkedIn?
Na tática observada, atacantes enviam mensagens privadas no LinkedIn que parecem legítimas, muitas vezes explorando perfis roubados ou clonados para parecer que a mensagem vem de um contato real.
Nessas mensagens, há um link ou anexo que supostamente contém algum documento importante, como proposta de trabalho ou arquivo profissional.
Quando a vítima clica no link ou executa o arquivo recebido, um malware classificado como Trojan de Acesso Remoto (RAT) é instalado no dispositivo.
Esse tipo de software malicioso permite ao invasor controlar remotamente o computador da vítima, podendo assim:
- Roubar credenciais;
- Acessar arquivos;
- Monitorar atividades;
- e até se manter persistente no sistema.
A execução do ataque envolve técnicas furtivas que podem burlar antivírus convencionais, como uso de binários legítimos para carregar código malicioso.
Isso torna a detecção mais difícil e aumenta a chance de comprometimento antes que qualquer alerta de segurança seja emitido.
Por que este ataque é preocupante
Historicamente, campanhas de phishing se concentravam em e-mail. O uso de plataformas sociais profissionais representa uma evolução perigosa dos ataques, porque combina dois fatores: confiança implícita no contexto profissional e menor vigilância de ferramentas de segurança voltadas apenas para e-mail corporativo.
Essa mudança cria pontos cegos que hackers estão explorando com sucesso, visando especialmente perfis com funções de TI, gestão ou acesso a dados sensíveis.
Além disso, esse tipo de golpe tende a parar menos em soluções de filtragem automatizada, já que se aproveita de serviços legítimos e conexões pessoais para disseminar o malware.
Como se proteger do golpe via LinkedIN
A proteção contra esse tipo de ataque começa com desejar ceticismo saudável em qualquer mensagem inesperada, mesmo que venha de um contato conhecido.
Nunca baixe ou execute anexos sem verificar a autenticidade da ação. Ative autenticação multifator (MFA) nas plataformas que utiliza, mantenha sistemas atualizados e utilize soluções de endpoint com camadas avançadas de detecção.
Em ambientes corporativos, amplie políticas de segurança para monitorar interações fora do e-mail tradicional, como redes sociais e aplicativos de colaboração.
