Nuova vulnerabilità "Zoomsday" potrebbe esporre gli utenti di criptovalute ad attacchi senza clic

Un nuovo insieme di vulnerabilità di Zoom ha dimostrato come gli attaccanti potrebbero prendere il controllo del dispositivo di un altro partecipante a una riunione senza alcuna azione da parte della vittima, creando un nuovo rischio per la sicurezza per gli utenti di criptovalute che sono stati ripetutamente presi di mira attraverso videochiamate.

Riepilogo

• A Security ha dichiarato che un ricercatore ha utilizzato meno di 20 prompt AI per trovare tre vulnerabilità di Zoom e costruire un exploit funzionante in meno di 24 ore.
• L'attacco "Zoomsday" potrebbe prendere il controllo del dispositivo di un partecipante alla riunione senza richiedere alcuna azione da parte della vittima.
• Gli utenti di criptovalute affrontano un rischio aggiuntivo poiché gli hacker hanno precedentemente utilizzato riunioni Zoom compromesse per rubare dati di portafoglio e altre informazioni sensibili.
• Zoom ha rilasciato correzioni tra il 22 giugno e il 20 luglio, ma gli utenti su versioni più vecchie devono ancora aggiornare le loro app.

Secondo la società israeliana di cybersicurezza A Security, un ricercatore ha utilizzato meno di 20 prompt con modelli di intelligenza artificiale disponibili pubblicamente per scoprire le vulnerabilità e costruire un attacco funzionante in meno di 24 ore. L'azienda ha chiamato l'attacco "Zoomsday" e ha affermato che le vulnerabilità hanno colpito il sistema di annotazione di Zoom, che consente ai partecipanti alla riunione di disegnare o aggiungere note ai contenuti condivisi.

Una volta sfruttate, le vulnerabilità potrebbero consentire l'esecuzione di codice malevolo sul dispositivo di un altro partecipante senza richiedere alla persona di scaricare un file, cliccare su un link o approvare un'azione, secondo il rapporto. Secondo l'azienda, l'attaccante potrebbe quindi rubare informazioni personali, installare malware o attivare il microfono e la fotocamera di un dispositivo.

Per gli utenti di criptovalute, la possibilità di compromettere un computer direttamente attraverso una riunione potrebbe comportare rischi aggiuntivi poiché gli attaccanti hanno precedentemente utilizzato le chiamate Zoom per accedere a portafogli di criptovalute, file privati e altre informazioni sensibili.

L'exploit di Zoom potrebbe colpire qualsiasi partecipante alla riunione

Le vulnerabilità, tracciate come CVE-2026-53413, CVE-2026-53414 e CVE-2026-53415, sono state testate su applicazioni Zoom in esecuzione su Windows, macOS, Linux, Android e iOS.

L'attacco potrebbe funzionare da entrambi i lati di una chiamata. Secondo i ricercatori, un presentatore compromesso potrebbe attaccare i partecipanti, mentre un partecipante potrebbe anche mirare al presentatore. Un attaccante aveva solo bisogno di unirsi o ospitare la riunione prima di inviare i dati malevoli necessari per attivare la vulnerabilità.

Non era necessaria ulteriore interazione da parte dell'obiettivo, e A Security ha affermato che la vittima non avrebbe ricevuto alcun avviso visibile che il dispositivo fosse stato compromesso.
Potresti anche essere interessato: Il "falso Zoom" della Corea del Nord prosciuga $300 milioni dai portafogli degli dirigenti delle criptovalute.

"Una volta che il codice malevolo è in esecuzione sul dispositivo della vittima, l'attore della minaccia può rubare silenziosamente dati personali, attivare il microfono o la fotocamera per spiare l'obiettivo, o installare altro software malevolo," ha affermato l'azienda.

"Gli exploit come questo sono armi. I governi ne regolano l'esportazione. Le organizzazioni criminali pagano milioni per esse," hanno scritto i ricercatori.

Secondo l'azienda, i ricercatori sono stati in grado di completare il processo in un solo giorno con un agente AI e modelli accessibili pubblicamente. La scoperta aggiunge prove che i sistemi AI possono ridurre il tempo necessario per identificare le debolezze software e sviluppare metodi per sfruttarle.

Gli utenti di criptovalute hanno già affrontato attacchi su Zoom

Il metodo di attacco è particolarmente rilevante per l'industria delle criptovalute poiché gli attori delle minacce hanno ripetutamente utilizzato riunioni video come punto di ingresso quando prendono di mira fondatori, sviluppatori, investitori e dirigenti.

A gennaio, crypto.news ha riportato che gli hacker stavano utilizzando account Telegram compromessi e chiamate Zoom deepfake per prendere di mira i professionisti delle criptovalute. Gli attaccanti si sono spacciati per persone conosciute dai loro obiettivi prima di utilizzare apparenti problemi audio durante le chiamate per convincere le vittime a installare software malevolo.

Il co-fondatore di BTC Prague, Martin Kuchař, ha dichiarato all'epoca che una campagna di alto livello stava prendendo di mira gli utenti di Bitcoin e criptovalute. Gli aggressori utilizzavano account compromessi appartenenti a contatti fidati prima di spostare le conversazioni in videochiamate, dove partecipanti falsi potevano apparire attraverso filmati deepfake.

A differenza di quelle campagne, lo sfruttamento Zoomsday descritto da A Security non richiederebbe che una vittima installasse un presunto aggiornamento se un aggressore sfruttasse con successo un client Zoom vulnerabile. I ricercatori hanno affermato che semplicemente essere nella stessa riunione potrebbe fornire il percorso necessario per accedere al computer mirato.

Attacchi simili basati su Zoom hanno già portato al furto di criptovalute.

Nel settembre 2025, il co-fondatore di THORChain, JP Thor, ha perso circa 1,3 milioni di dollari dopo che un account Telegram compromesso appartenente a un amico è stato utilizzato per attirarlo in quella che sembrava essere una legittima riunione Zoom. Come riportato in precedenza a settembre, Thor ha dichiarato di essersi unito tramite un link ufficiale di Zoom e di aver visto un deepfake del suo amico prima che uno script malevolo iniziasse a copiare file dal suo computer.

Gli aggressori hanno ottenuto accesso a informazioni sensibili dopo che lo script ha iniziato a copiare la cartella dei documenti di iCloud in una directory temporanea. Thor ha successivamente rintracciato il compromesso fino alla riunione.

Le chiamate Zoom false hanno svuotato i portafogli crypto

Altre campagne si sono basate su una catena più lunga di ingegneria sociale prima che il malware raggiungesse la vittima.

Un rapporto di dicembre 2025 ha dettagliato una campagna da 300 milioni di dollari in cui hacker nordcoreani avrebbero dirottato account Telegram fidati e utilizzato riunioni Zoom o Microsoft Teams false per prendere di mira i dirigenti delle criptovalute.

Secondo il rapporto, gli aggressori hanno utilizzato filmati preregistrati di contatti riconoscibili del settore durante le riunioni e creato falsi problemi tecnici. Le vittime sono state quindi indirizzate a installare presunti aggiornamenti contenenti malware di accesso remoto, che ha dato agli aggressori il controllo sui loro computer e accesso ai portafogli di criptovalute.

Un attacco precedente contro Mehdi Farooq, partner di investimento di Hypersphere e ex dirigente di Animoca Brands, ha seguito uno schema simile. Nel giugno 2025, Farooq ha dichiarato di aver perso una grande parte dei suoi risparmi dopo aver ricevuto un messaggio Telegram da un conoscente professionale il cui account era stato compromesso. L'aggressore gli ha poi chiesto di spostare una conversazione programmata su Zoom Business prima che il malware fosse introdotto tramite un falso aggiornamento.

Il co-fondatore di Manta Network, Kenny Li, ha anche riportato un tentativo di attacco Zoom nell'aprile 2025. Li ha dichiarato che un contatto noto lo ha invitato a una riunione in cui il partecipante appariva in video ma non si sentiva audio. Gli è stato successivamente chiesto di scaricare uno script presentato come aggiornamento di Zoom, ma ha evitato di installarlo e ha cercato di verificare il partecipante attraverso un altro canale di comunicazione.

Le scoperte di Zoomsday rimuovono uno dei principali ostacoli visti in quegli attacchi precedenti. Lo sfruttamento riuscito non dipenderebbe dal persuadere un detentore di criptovalute a installare software o accettare un falso aggiornamento, poiché il compromesso potrebbe essere attivato dall'interno della riunione stessa.

L'IA ha ridotto la ricerca sulla vulnerabilità di Zoom a un giorno

La velocità con cui sono state scoperte le vulnerabilità di Zoom segue anche diversi casi in cui modelli di IA sono stati utilizzati per cercare grandi sistemi software per debolezze di sicurezza.

Ad aprile, Mozilla ha dichiarato che una versione preliminare di Claude Mythos di Anthropic ha identificato 271 vulnerabilità in Firefox durante i test interni. Tutti i difetti identificati sono stati corretti, mentre Mozilla ha affermato che l'esperimento ha dimostrato che l'IA potrebbe esaminare grandi basi di codice e identificare problemi di sicurezza a un ritmo che altrimenti richiederebbe un'ampia revisione umana.

La ricerca sulla vulnerabilità di Firefox non ha trovato bug oltre a quelli che ricercatori di sicurezza altamente qualificati potrebbero scoprire, ma ha dimostrato come il processo potrebbe essere accelerato.

Le correzioni di Zoom richiedono ancora che gli utenti aggiornino

A Security ha dichiarato di aver segnalato la prima vulnerabilità di Zoom il 10 giugno, due giorni dopo averla scoperta, e ha lavorato attraverso il processo di divulgazione mentre venivano preparate le correzioni.

Zoom ha rilasciato correzioni tra il 22 giugno e il 20 luglio, secondo i ricercatori. Secondo l'azienda, l'aggiornamento dell'applicazione rimane necessario poiché una protezione lato server progettata per bloccare messaggi dannosi non poteva ispezionare lo stesso contenuto all'interno di riunioni crittografate end-to-end.

Zoom consiglia inoltre agli utenti di eseguire le ultime versioni del proprio software per ricevere le attuali correzioni di sicurezza e miglioramenti. I bollettini di sicurezza di luglio includevano anche CVE-2026-53412, una vulnerabilità critica di validazione degli input impropri che colpisce Zoom Workplace per Windows e che potrebbe consentire a un attaccante non autenticato di effettuare un takeover dell'account tramite accesso alla rete.

Secondo A Security, Zoom ha corretto le vulnerabilità di Zoomsday, ma gli utenti che eseguono versioni più vecchie dell'app devono comunque aggiornare i propri client poiché le protezioni lato server da sole non possono bloccare completamente l'attacco. Leggi di più: I ricavi di BitGo nel secondo trimestre aumentano dell'80% a 4,3 miliardi di dollari mentre la perdita raggiunge i 19 milioni di dollari

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.