Al hacer clic en este botón, los usuarios eran redirigidos a login.kggpho[.]icu, donde se mostraba un captcha de Cloudflare Turnstile. Los investigadores afirman que esto se utiliza para bloquear escáneres automatizados antes de cargar una página de inicio de sesión falsa de Microsoft.

Después de resolver el problema del torniquete de Cloudflare, el visitante verá lo que parece ser una página de autenticación de Microsoft, pero en realidad es una página de phishing de tipo Adversary-in-the-Middle (AITM) utilizada para capturar tanto las credenciales como las cookies de sesión.

Los ataques de phishing se producen cada vez más fuera del correo electrónico y ahora a través de servicios en línea, situándolos directamente en el navegador. Los usuarios deben tener cuidado con los mensajes inesperados de LinkedIn que ofrezcan oportunidades de negocio o invitaciones a juntas directivas, y evitar hacer clic en los enlaces compartidos en los mensajes directos.