Фейковые Zoom-атаки киберпреступников из КНДР уже принесли им более $300 млн

140

2 мин

безопасность
SEC
Telegram
Хакеры
злоумышленники
Кража
Схемы
вредоносное ПО
КНДР

Киберпреступники из Северной Кореи начали регулярно атаковать пользователей крипторынка с помощью поддельных Zoom-встреч. Об этом предупредила некоммерческая организация Security Alliance SEAL, специализирующаяся на кибербезопасности. По ее данным, число попыток взлома выросло до нескольких случаев в день. Атаки направлены на частных инвесторов и на сотрудников криптокомпании. Основная цель злоумышленников — кража приватных ключей, паролей и конфиденциальных данных.

Исследователь безопасности Тейлор Монахан заявила, что с помощью этои схемы уже было похищено более $300 млн. По ее словам, многие жертвы даже не подозревают о компрометации устройств до момента потери средств. Хакеры действуют аккуратно и не вызывают подозрений. Они используют доверие между знакомыми людьми и рабочие контакты. Именно это делает атаки особенно опасными для участников профессионального криптосообщества.

Схема начинается с сообщений в Telegram от аккаунта человека, которого жертва знает лично. Переписка выглядит обычной и не вызывает тревоги. Далее предлагается созвониться в Zoom, чтобы обсудить рабочие вопросы или просто пообщаться. Перед звонком отправляется ссылка, замаскированная под настоящий сервис. Во время диалога пользователь видит реальных людей, так как используются реальные записи с или публичные видео, а не дипфейки.

После начала разговора злоумышленники имитируют проблемы со звуком или соединением. Затем они предлагают скачать файл с обновлением или патчем для исправления ошибки. При открытии на устройство устанавливается вредоносное ПО. Сразу после этого звонок внезапно завершается. На этом этапе компьютер уже полностью скомпрометирован.

Монахан подчеркивает, что хакеры не действуют сразу. Они могут неделями наблюдать за активностью пользователя. Со временем злоумышленники получают доступ ко всем криптоактивам, паролям и корпоративным данным. Также они захватывают Telegram-аккаунт жертвы. После этого атака распространяется дальше по списку контактов.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Цена золота выросла выше $5330 после выступления Трампа

Во время выступления президента Трампа спотовая цена на золото поднялась и превысила $5330 за унцию. Трамп призвал снизить процентные ставки на 2-3 процентных пункта, что поддержало спрос на безопасные активы.

Резкое падение цен на золото и серебро может указывать на недавний пик

Аналитик Spartan Capital Securities Питер Карди отметил, что падение фьючерсов на золото и серебро может сигнализировать о достижении недавнего максимума. По его словам, это изменение тенденции значимо. Спотовая цена на золото снизилась более чем на 4%, а спотовая цена на серебро — почти на 6%.

Ethereum опустился ниже $2800

По данным рынка HTX, Ethereum опустился ниже $2800. Падение за 24 часа составило 6,94%.

Спотовое серебро упало до 8% в ходе торгов

По данным Bitget, спотовое серебро однажды опускалось ниже $17 за унцию, показав дневное падение 8,81%. На comEX цена серебра снизилась на 6,00% и сейчас составляет $26,71 за унцию.

Спотовое золото опустилось ниже $5200 за унцию

Спотовое золото продолжает падение и опустилось ниже $5200 за унцию, показав дневное снижение на 4,4% по данным Bitget. Нью-йоркские фьючерсы на золото также упали до $5200 за унцию, снизившись на 2,91% за день.