SlowMist เตือนการโจมตีฟิชชิงที่กำลังดำเนินอยู่ด้วยซอฟต์แวร์ปลอม 'Harmony Voice'

ข้อความ Gate News, 17 เมษายน — ทีมความปลอดภัยของ SlowMist ได้ออกประกาศแจ้งเตือนภัยเกี่ยวกับแคมเปญวิศวกรรมสังคมที่กำลังดำเนินอยู่ซึ่งกำหนดเป้าหมายผู้ใช้งานสกุลเงินดิจิทัล ระบบข่าวกรองภัยคุกคาม MistEye ตรวจพบผู้กระทำการฉ้อโกงที่แอบอ้างเป็นคู่ค้าของโปรเจกต์เพื่อหลอกให้ผู้ใช้ติดตั้งซอฟต์แวร์ปลอม “Harmony Voice” (domain: harmony-voice.app) ซึ่งปลอมตัวเป็นเครื่องมือแปลแบบเรียลไทม์แต่แท้จริงแล้วเป็นมัลแวร์

ผู้โจมตีใช้ข้อกล่าวอ้างการร่วมมือโปรเจกต์ที่เป็นเท็จเพื่อดึงดูดให้เหยื่อดาวน์โหลดแอปพลิเคชันปลอม SlowMist ได้ซิงโครไนซ์ตัวชี้วัดที่เกี่ยวข้องของการประนีประนอม (IOCs) กับลูกค้าองค์กรของตน และแนะนำให้ผู้ใช้ใช้ความระมัดระวังเมื่อดาวน์โหลดซอฟต์แวร์จากบุคคลที่สาม และตรวจสอบความถูกต้องผ่านช่องทางทางการ