セキュリティ会社：北朝鮮のハッカーによる「偽のズーム」ソフトウェア攻撃は日常的な脅威となっており、3億ドル以上の資産が盗まれている。

BlockBeatsによると、12月15日、サイバーセキュリティの非営利団体Security Allianceは、北朝鮮のハッカーが偽のZoom会議に被害者を誘い込む詐欺行為を1日あたり複数回発見していると警告した。

この詐欺は、偽のZoom通話中に被害者を騙してマルウェアをダウンロードさせ、パスワードや秘密鍵などの機密情報を盗むというものです。セキュリティ研究者のテイラー・モナハン氏は、この手口によって既に3億ドル以上のユーザーが詐取されていると警告しています。

詐欺は通常、Telegramアカウントからのメッセージから始まります。多くの場合、そのアカウントは被害者が「知っている」人物のものです。こうした馴染みの深さから、被害者は警戒を解きます。すると会話は自然と「Zoomで会おう」という誘いへと移ります。通話が始まると、ハッカーは音声に問題があるふりをして、「パッチファイル」と称するファイルを送信します。被害者がそのファイルを開くと、デバイスにマルウェアが埋め込まれます。そしてハッカーは「日程を変更しましょう」と言って偽の通話を終了します。