Согласно Crypto.news, связанная с Северной Кореей хакерская группа BlueNoroff использует фальшивые приглашения на встречи в Zoom и Microsoft Teams, чтобы сканировать криптокошельки пользователей до внедрения вредоносного ПО. Группа взламывает доверенные контакты в криптоиндустрии и рассылает под видом легитимных приглашения на встречи через Calendly, перенаправляя на поддельные домены Zoom и Teams. Как только жертвы открывают фальшивые страницы встреч, скрытые скрипты сканируют кошельки, сохранённые в браузере, и оценивают их баланс, чтобы определить приоритет атаки. Затем фальшивая встреча предлагает пользователям обновить Zoom или Teams либо выполнить системные команды, после чего загружается вредоносное ПО, совместимое с Windows и macOS. Вредоносное ПО похищает приватные ключи из браузера, системные данные и информацию о сессии Telegram.

Посмотреть источник

Дисклеймер: Информация на этой странице может быть получена из источников третьих сторон и предоставляется только для ознакомления. Она не отражает взгляды или мнения Gate и не является финансовой, инвестиционной или юридической рекомендацией. Торговля виртуальными активами связана с высоким риском. Пожалуйста, не основывайте свои решения исключительно на данных этой страницы. Подробнее смотрите в Дисклеймере.

Связанные новости

6ч назад

Разработчик Bankr: аккаунт X скомпрометирован, распространяются фейковые ссылки на аирдроп; пользователей призывают включить MFA

18ч назад

Северная Корея арестовала бывших кибероператоров, которых обвиняют во взломе государственных банков и отмывании похищенных средств через криптовалюту

22ч назад

Северная Корея арестовала хакерскую группу за взлом центрального банка и кражу средств с использованием криптовалюты 12 июля

Детальный анализ

Жителя Флориды обвинили в вредоносном ПО, которое атаковало 8 игр и похитило средства из 80 криптокошельков

Ethan Brooks4ч назад

Секретная служба конфисковала у $25M криптовалюту в рамках пяти расследований по делу о мошенничестве

Ethan Brooks5ч назад