Trend Micro descubre una vulnerabilidad en LinkedIn, una de las redes sociales empresariales y de negocio màs importantes

Trend Micro, (TS4704), líder global en seguridad de contenidos en Internet,  advierte que el sitio de redes profesionales LinkedIn (www.linkedin.com), que conecta a más de 30 millones de usuarios profesionales de distintos sectores de negocio, está albergando código malicioso que es utilizado para realizar ataques a los usuarios del propio sitio -se difunde a través de la lista de contactos de cada usuario-, así como para llevar a cabo ataques en distintas partes del mundo.

 

El mecanismo tradicional que emplean los ciber-criminales es utilizar diversas funciones dentro del sitio de red de negocios, como LinkedIn Answers y el acceso desde dispositivos móviles.

 

Iván Macalintal, Investigador de Amenazas Avanzadas del Centro de Amenazas de Trend Micro, ha descubierto algunos perfiles de LinkedIn que contienen enlaces a código malicioso, usando los nombres e imágenes de personalidades famosas entre las que se encuentran:

 

·         Beyoncé Knowles

·         Victoria Beckham

·         Christina Ricci

·         Kirsten Dunst

·         Salma Hayek

·         Kate Hudson

 

… y algunos más.

Los vínculos maliciosos contenidos en estos perfiles llevan a los navegadores a través de una serie de redireccionamientos, para finalmente llegar a sitios infectados con código malicioso.

 

Es importante destacar que son varias las rutas que puede tomar esta infección. Trend Micro, actualmente, está realizando una investigación en profundidad de estos ataques para detectar y proteger contra estas amenazas. Asimismo, la compañía mantendrá actualizado su blog con información adicional sobre este caso.

 

De momento, Trend Micro recomienda a los usuarios mantener actualizados sus antivirus, así como contar con una herramienta que permita navegar por sitios seguros. Trend Micro ofrece una herramienta gratuita que ayuda a prevenir la navegación en sitios fraudulentos. Ésta aplicación se encuentra disponible en. www.trendprotect.com.