網絡安全調查：黑客盯上「領英」用戶
一項調查顯示，越來越多的職業社交網站「領英」用戶正在受到黑客的攻擊。
調查發現，這些黑客往往佯裝成為招聘人員。他們一旦進入「領英」帳戶後，就能發現受害者的人際網絡，並試圖取得他們的信任，獲取他們的信息，從而吸引他們點擊含有病毒的鏈接。 網絡安全公司賽門鐵克（Symantec）在近期的一份調查報告中揭露了在該社交網站上幾十個假帳戶。他們的襲擊目標針對不同行業的從業人員。 在發現這些假帳戶後，賽門鐵克已經與「領英」一道將這些帳戶刪除。 釣魚攻擊 調查發現，這些黑客往往佯裝成為招聘人員。他們一旦進入「領英」帳戶後，就能發現受害者的人際網絡，並試圖取得他們的信任，獲取他們的信息，從而吸引他們點擊含有病毒的鏈接。 若黑客們獲取了電子郵箱地址，則會對這些地址進行釣魚攻擊，試圖獲取受害者的個人信息。 「『領英』用戶往往希望有招聘人員來跟他們聯繫，這就讓黑客們有機可乘，」這份報告寫道。 如何鑒別真假？ 調查人員發現，這些黑客們通常使用漂亮女性的照片作為帳戶頭像，且將他們的職業描述成「油藏工程師」和「貨物固定培訓」等。這些職業可讓他們在該網站的內置搜索引擎中有更大的可見度。 「領英」表示，他們根據服務條例對可疑帳戶進行調查。「我們有多種方式來確認賬戶是否是真實的，我們也鼓勵用戶使用『幫助中心』來報告不準確的帳戶信息。」 調查人員發現，這些黑客們通常使用漂亮女性的照片作為帳戶頭像，且將他們的職業描述成「油藏工程師」和「貨物固定培訓」等。這些職業可讓他們在該網站的內置搜索引擎中有更大的可見度。 賽門鐵克補充說，這些假職業描述很多都與物流、信息安全和油氣等行業相關。 那麼，「領英」的用戶應當怎麼保護自己呢？賽門鐵克的研究員Dick O'Brien說，若懷疑某用戶的頭像是假的，則可以將他們的頭像複製下來，放入谷歌的圖像搜索引擎中，看是否能夠發現重覆。 「同時，也可以將他們的職業信息複製下來，放到谷歌裏面搜索，從而發現他們是否是從別地兒複製下來的。」 伊朗黑客 十月份，戴爾公司反侵襲部門的研究人員就發現了25個與200個真人有關的假帳戶。這些人物的職業從通訊行業，政府部門，乃至國防。 Dick O'Brien說，其他社交媒體的用戶，諸如臉書和推特都經常受到黑客的襲擊，但似乎「領英」尤其受到黑客們的青睞。 事實上，這已經不是網絡安全研究人員首次發現「領英」黑客的問題了。 十月份，戴爾公司反侵襲部門的研究人員就發現了25個與200個真人有關的假帳戶。這些人物的職業從通訊行業，政府部門，乃至國防。 研究人員發現，這些假帳戶與一個來自伊朗的黑客集團有關。 （編譯/責編：歐陽成）