Security Firm: North Korean Hackers' "Fake Zoom" Software Attack Has Become a Daily Threat, Stealing Over $300 Million in Assets

bloque News, 15 de diciembre, Security Alliance, una organización de ciberseguridad sin fines de lucro, advirtió que actualmente están detectando múltiples intentos de estafa iniciados por hackers norcoreanos todos los días, y estos ataques utilizan una reunión de Zoom falsa para atraer a las víctimas.

La estafa implica atraer a las víctimas a descargar malware durante una “llamada falsa de Zoom”, robando así información sensible, incluidas contraseñas y claves privadas. El investigador de seguridad Taylor Monahan advirtió que esta táctica ha SIP más de 300 millones de dólares en activos de los usuarios.

La estafa generalmente comienza con un mensaje de una cuenta Telegram, que a menudo pertenece a alguien que la víctima "conoce". Debido a la identidad familiar, la víctima baja la guardia. Posteriormente, la conversación pasa naturalmente a una invitación a "ponerte al día a través de Zoom". Una vez que comienza la llamada, el hacker pretende encontrar problemas de audio y envía un supuesto "archivo de parche". Cuando la víctima abre este archivo, su dispositivo está infectado con malware. El hacker luego termina esta llamada falsa citando “Clasifiquemos para otro día”.