Фейковые Zoom-атаки киберпреступников из КНДР уже принесли им более $300 млн

147

2 мин

безопасность
SEC
Telegram
Хакеры
злоумышленники
Схемы
Кража
вредоносное ПО
КНДР

Киберпреступники из Северной Кореи начали регулярно атаковать пользователей крипторынка с помощью поддельных Zoom-встреч. Об этом предупредила некоммерческая организация Security Alliance SEAL, специализирующаяся на кибербезопасности. По ее данным, число попыток взлома выросло до нескольких случаев в день. Атаки направлены на частных инвесторов и на сотрудников криптокомпании. Основная цель злоумышленников — кража приватных ключей, паролей и конфиденциальных данных.

Исследователь безопасности Тейлор Монахан заявила, что с помощью этои схемы уже было похищено более $300 млн. По ее словам, многие жертвы даже не подозревают о компрометации устройств до момента потери средств. Хакеры действуют аккуратно и не вызывают подозрений. Они используют доверие между знакомыми людьми и рабочие контакты. Именно это делает атаки особенно опасными для участников профессионального криптосообщества.

Схема начинается с сообщений в Telegram от аккаунта человека, которого жертва знает лично. Переписка выглядит обычной и не вызывает тревоги. Далее предлагается созвониться в Zoom, чтобы обсудить рабочие вопросы или просто пообщаться. Перед звонком отправляется ссылка, замаскированная под настоящий сервис. Во время диалога пользователь видит реальных людей, так как используются реальные записи с или публичные видео, а не дипфейки.

После начала разговора злоумышленники имитируют проблемы со звуком или соединением. Затем они предлагают скачать файл с обновлением или патчем для исправления ошибки. При открытии на устройство устанавливается вредоносное ПО. Сразу после этого звонок внезапно завершается. На этом этапе компьютер уже полностью скомпрометирован.

Монахан подчеркивает, что хакеры не действуют сразу. Они могут неделями наблюдать за активностью пользователя. Со временем злоумышленники получают доступ ко всем криптоактивам, паролям и корпоративным данным. Также они захватывают Telegram-аккаунт жертвы. После этого атака распространяется дальше по списку контактов.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Tron Inc. докупила 173 051 TRX и довела запасы до 679,2 миллиона TRX

Tron Inc. объявила о покупке дополнительных 173 051 TRX по средней цене $0,29, в результате чего её общие запасы выросли до 679,2 миллиона TRX. Компания пообещала продолжать наращивать резервы для поддержки Tron Dapp и Protocol и повышения долгосрочной ценности для акционеров.

Основательница Formula купила $2,000,000 в ETH по $2,281 и держит $20,000,000 в резерве

Основательница Formula Вида объявила, что купила ETH на $2,000,000 по средней цене $2,281 и планирует удерживать позицию до начала недели. По её словам, ещё $20,000,000 находятся в резерве и будут использованы для покупок на спаде. Вида ожидает стабилизации рынка и соответствующего восстановления криптовалюты.

Член королевской семьи ОАЭ приобрёл 49% проекта WLFI за $500,000,000

По данным рыночных источников, высокопоставленный член королевской семьи ОАЭ тайно купил 49% в проекте Trump's World Liberty Financial (WLFI) за $500,000,000. Представители сторон сделки не комментируют, и влияние покупки на управление и стратегию проекта пока неизвестно.

Биткоин кратковременно упал ниже средней стоимости Strategy

Сегодня утром по данным HTX биткоин ненадолго опустился до $75 719,9, затем восстановился до примерно $79 000; снижение за 24 часа составило 6,24%. По состоянию на 25 января 2026 года Strategy владеет 712 647 BTC с общей стоимостью приобретения около $54,19 млрд и средней ценой примерно $76 037 за BTC, и кратковременное падение опустило цену ниже этой средней стоимости.

Мировые криптоликвидации за сутки достигли $16 млрд, за 4 часа — $10,89 млрд

За последние 4 часа общая сумма ликвидаций по всем позициям составила $10,89 млрд, из которых $10,51 млрд пришлись на длинные позиции. За последние 24 часа по всему миру было ликвидировано 356 339 человек, общая сумма составила $16 млрд, а крупнейшая единичная ликвидация произошла на Hyperliquid — ETH-USD на $13,389 млн.