Фейковые Zoom-атаки киберпреступников из КНДР уже принесли им более $300 млн

119

2 мин

безопасность
SEC
Telegram
Хакеры
злоумышленники
Кража
Схемы
вредоносное ПО
КНДР

Киберпреступники из Северной Кореи начали регулярно атаковать пользователей крипторынка с помощью поддельных Zoom-встреч. Об этом предупредила некоммерческая организация Security Alliance SEAL, специализирующаяся на кибербезопасности. По ее данным, число попыток взлома выросло до нескольких случаев в день. Атаки направлены на частных инвесторов и на сотрудников криптокомпании. Основная цель злоумышленников — кража приватных ключей, паролей и конфиденциальных данных.

Исследователь безопасности Тейлор Монахан заявила, что с помощью этои схемы уже было похищено более $300 млн. По ее словам, многие жертвы даже не подозревают о компрометации устройств до момента потери средств. Хакеры действуют аккуратно и не вызывают подозрений. Они используют доверие между знакомыми людьми и рабочие контакты. Именно это делает атаки особенно опасными для участников профессионального криптосообщества.

Схема начинается с сообщений в Telegram от аккаунта человека, которого жертва знает лично. Переписка выглядит обычной и не вызывает тревоги. Далее предлагается созвониться в Zoom, чтобы обсудить рабочие вопросы или просто пообщаться. Перед звонком отправляется ссылка, замаскированная под настоящий сервис. Во время диалога пользователь видит реальных людей, так как используются реальные записи с или публичные видео, а не дипфейки.

После начала разговора злоумышленники имитируют проблемы со звуком или соединением. Затем они предлагают скачать файл с обновлением или патчем для исправления ошибки. При открытии на устройство устанавливается вредоносное ПО. Сразу после этого звонок внезапно завершается. На этом этапе компьютер уже полностью скомпрометирован.

Монахан подчеркивает, что хакеры не действуют сразу. Они могут неделями наблюдать за активностью пользователя. Со временем злоумышленники получают доступ ко всем криптоактивам, паролям и корпоративным данным. Также они захватывают Telegram-аккаунт жертвы. После этого атака распространяется дальше по списку контактов.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

BitMine ожидает $400 миллионов дохода от стейкинга Ethereum и прогнозирует 10-кратную прибыль от вложения в MrBeast

BitMine, владеющая активами Ethereum на $13 миллиардов, прогнозирует более $400 миллионов годового дохода до налогообложения преимущественно за счёт стейкинга; компания также сообщила об экономии около $400 миллионов на недавних покупках, но позиции, приобретённые с июля, показывают плавающую убыточность около $2,3 миллиарда. BitMine инвестировала $200 миллионов в Beast Industries, связанный с MrBeast, ожидая 10-кратной доходности, и планирует запуск мобильного приложения и расширение токенизации.

Майкл Сэйлор описал цифровой кредит как усовершенствованный цифровой капитал

Майкл Сэйлор опубликовал пост, в котором назвал цифровой кредит усовершенствованной формой цифрового капитала, направленной на отделение риска от извлечения стоимости. По его словам, такие инструменты уменьшают волатильность, сокращают сроки погашения, упрощают конвертацию валют и позволяют извлекать доходность.

Coinbase листит Sport.fun (FUN1)

Coinbase объявил о включении в листинг токена Sport.fun (FUN1); при выполнении требований по ликвидности торговая пара FUN1-USD начнет торговаться позже сегодня в поддерживаемых регионах. Сообщение датировано 16 января.

Генеральный директор Goldman Sachs положительно оценил рынки прогнозов и анонсировал планы по выходу на рынок торговли реальными активами

Генеральный директор Goldman Sachs Соломон назвал рынки прогнозов «очень интересными» и сообщил, что за последние две недели лично встретился с руководителями двух крупнейших компаний в этой сфере. Банк сформировал команду для контактов и исследований, а возможный вход Goldman Sachs может повысить легитимность и объем сделок в этой слабо регулируемой нише. Некоторые маркетмейкеры уже приступили к гонке за долю на рынке прогнозов, и банк также рассматривает расширение в сегмент торговли реальными активами.

Том Ли: Vitalik Buterin и Sam Altman примут участие в собрании акционеров BitMine

Том Ли в интервью 3PROTV подтвердил, что основатель Ethereum Vitalik Buterin и генеральный директор OpenAI Sam Altman, как ожидается, посетят ежегодное собрание акционеров BitMine 15 января. На голосовании будет предложение увеличить уставный капитал с 5 миллиардов до 500 миллиардов акций; по словам Ли, без одобрения компания не сможет выпустить новые акции для покупки большего количества Ethereum или для сделок по приобретению. BitMine также представит дорожную карту до 2026 года с источниками роста помимо вознаграждений за стейкинг и раскроет планы по возможным приобретениям других криптокомпаний.