Célzott támadással, Zoomon lopják a kriptódat az észak-koreai hackerek
Ha te is gyanús Zoom- és Teams-hívásokat kapsz, akkor van egy jó és egy rossz hírünk. A jó hír, hogy a hackerek gazdagnak tituláltak. A rossz pedig, ha nem figyelsz, gyorsan el is veszik a státuszt biztosító befektetéseidet.
Egy kiberbiztonsági cég különös módszerre figyelmeztetett. Az észak-koreai hackerek már nem vaktában lövöldöznek. Előbb gondosan átvizsgálják a böngésződet és az adataidat, és csak a gazdag célpontokat támadják.
Hamis Zoom-hívásokkal keresik a kriptós áldozatokat a csalók
Az észak-koreai kötődésű BlueNoroff hackercsoport hamis Zoom- és Microsoft Teams-értekezletekkel profilozza a kriptós felhasználókat, mielőtt célzott támadást indítanának ellenük. A módszerre a JUMPSEC kiberbiztonsági cég hívta fel a figyelmet, miután kielemezte egy aktív adathalász eszköztár forráskódját.
A JUMPSEC kiberbiztonsági cég közölte, hogy helyreállította és elemezte egy aktív adathalász-készlet forráskódját, miután a készlet üzemeltetői JavaScript-forráskódtérképeket tettek közzé az éles környezetben működő infrastruktúrán. A fájlokból kiderült, hogy Zoom- és Teams-csalogatók, pénztárca-letapogató eszközök, üzemeltetői vezérlők, valamint Windows és macOS rendszerekre szánt hackerprogram-terjesztési útvonalak voltak benne.
Előbb a tárca, aztán a kártevő
A szokásos, mindenki ellen irányuló támadásokkal ellentétben a csalók egy erőforrás-kímélőbb megoldást választottak. Először egy kártevő telepítésével átvizsgálják az összes böngésződet, és kikutatják a befektetéseidet. Az eredmények végül egy operátori panelre kerülnek, így a támadók csak a nagyobb értékű célpontokat választhatják ki.
Érdekelhet: Nagyszabású támadást hajtottak végre észak-koreai hackerek amerikai nagyvállalatok ellen
A bizalom a fegyver
A támadás jellemzően egy olyan Telegram-fiókból indul, amelyben az áldozat már megbízik. A hackerek átveszik egy kriptós ismerős fiókját, majd Calendly-meghívót küldenek egy megtévesztő értekezlet-domainre. A hamis oldal a nevet és a webkamerához való hozzáférést kéri, majd a kamerakép egyenesen a támadó vezérlőpultjára kerül.
A megjelenített résztvevővideó nem élő adás: a támadók AI-generált arcképeket kombinálnak korábbi értekezleteken rögzített testmozgással, így egy ismerősnek tűnő személyt mutatnak. Ezután egy hamis „Zoom SDK-frissítés” ablakkal veszik rá az áldozatot a kártevő futtatására.
Egy áprilisi Arctic Wolf-jelentés szerint az azonosított célpontok 80%-a a kriptószektorban dolgozott, 45%-uk alapító vagy vezérigazgató volt. A JUMPSEC azt tanácsolja, hogy a megbízható fiókokból érkező meghívókat is óvatosan kezeljük, mert a küldő fiókja már kompromittált lehet.
Kapcsolódó: Észak-Koreához köthető fejlesztő dolgozott a MetaMask projektjén
Költs kriptóból közvetlenül a Kraken Krak Mastercarddal!
MI A TEENDŐD?- Regisztrálj a Krakenre a linkünkkel.
- Igényeld meg ingyenesen a Krak Cardot.
- Add hozzá Apple Payhez vagy Google Payhez.
- Vásárolj közvetlenül Kraken egyenlegedről akár 400+ kripto- és fiat eszközzel.
- Élvezd a 2% cashback-et a vásárlások után, havi vagy éves kártyadíj nélkül!
