Se han reportado ataques masivos contra cuentas de LinkedIn, que resultan en bloqueos o secuestros. Los atacantes utilizan credenciales filtradas o fuerza bruta para intentar tomar el control de las cuentas. Las cuentas pueden ser valiosas para estafas de ingeniería social y phishing.
Según informes, muchos usuarios han reportado adquisiciones o bloqueos de sus cuentas, y la capacidad del soporte de LinkedIn para resolver estos problemas es limitada. Algunos usuarios incluso han sido presionados para pagar un rescate para recuperar el control de sus cuentas.
El tiempo de respuesta del soporte de LinkedIn se ha prolongado debido a un gran volumen de solicitudes. Se menciona que hay señales de una ruptura reflejada en Google Trends, donde los términos de búsqueda sobre el hackeo o la recuperación de cuentas de LinkedIn registran un aumento del 5000 % en los últimos meses.
Para las cuentas protegidas por contraseñas seguras y/o autenticación de dos factores, los múltiples intentos de adquisición resultaron en bloqueo temporal. Los propietarios deben verificar la propiedad al proporcionar información adicional y actualizar sus contraseñas antes de iniciar sesión nuevamente.
Los piratas informáticos que se apoderan con éxito de cuentas mal protegidas intercambian la dirección de correo electrónico asociada con una del servicio «rambler.ru». Luego cambian la contraseña, evitando el acceso por parte de los titulares originales. Muchos usuarios reportaron que los atacantes activaron 2FA, dificultando aún más la recuperación.
En algunos casos, los atacantes exigieron un rescate para devolver las cuentas o directamente eliminaron las cuentas sin pedir nada.
Discord.IO hackeado
El servicio Discord.io, que permite a los usuarios generar invitaciones personalizadas para sus canales de Discord, fue hackeado y se robó información sobre 760.000 miembros. El servicio suspendió sus operaciones, y el atacante explicó que se trata de un ataque de rescate.
Discord.io no es un sitio oficial de Discord, sino un servicio de terceros que permite a los propietarios de servidores crear invitaciones personalizadas. La mayor parte de la comunidad se construyó alrededor del servidor Discord del servicio, con más de 14.000 miembros.
Un actor de amenazas ofreció en venta la base de datos de Discord.io en los nuevos foros de hacking de Breached. Como prueba del robo, compartió cuatro registros de usuarios. La base de datos incluye información como el nombre de usuario, dirección de correo electrónico, dirección de facturación y contraseña salteada.
El actor de amenazas explicó que la inclusión del ID de Discord en la violación significa que otras personas podrían vincular la cuenta a una dirección de correo electrónico determinada. La información está codificada con bcrypt, lo que las hace intensivas en hardware y lentas de descifrar.
Los miembros deben estar atentos a correos electrónicos inusuales con enlaces que soliciten su contraseña u otra información. El actor dice que no ha vendido la base de datos, pero todos los miembros deben tratar la situación como si se abusara de sus datos.