- Северокорейские хакеры используют фейковые звонки Zoom, чтобы атаковать основателей криптокомпаний: под видом технических проблем их убеждают установить вредоносное ПО.
- Несколько криптопредпринимателей сообщили о таких схемах, когда злоумышленники выдают себя за венчурных капиталистов или инвесторов, чтобы получить доступ к чувствительным данным.
Что произошло: хакеры КНДР атакуют основателей криптокомпаний через фейковые звонки Zoom
За последние дни как минимум три основателя криптокомпаний сообщили, что предотвратилипопытки взломачерез фейковые звонки в Zoom, которые предположительно организовали северокорейские киберпреступники. По словам эксперта по кибербезопасности Ника Бакса, такие схемы обычно начинаются с приглашения обсудить возможное партнёрство или инвестиции по Zoom. Во время разговора злоумышленники имитируют технические проблемы и показывают стоковое видео с венчурным капиталистом, который выглядит отвлечённым. Затем жертву просят перейти по ссылке на новый звонок; переход по ней устанавливает вредоносное ПО, предназначенное для кражи чувствительной информации.
Также читайте:Иванка Трамп предупредила о фейковом криптотокене
Также читайте:Трамп подписал указ о регулировании криптовалют и резерва
Почему это важно
Эти инциденты показывают, как развивается тактика северокорейских хакерских групп, в первую очередь Lazarus Group, известной атаками на криптовалютный сектор. Используя обычные деловые практики вроде видеозвонков, злоумышленники пытаются проникнуть в организации и вывести ценные данные или средства. Сложность этих атак методом социальной инженерии говорит о необходимости повышенной бдительности для криптопредпринимателей и компаний. Внедрение надёжных протоколов кибербезопасности, проверка подлинности неожиданных запросов на встречи и обучение сотрудников распознавать такие обманные схемы — ключевые шаги для снижения угроз.