Entreprise de sécurité : L'attaque logicielle du « faux zoom » des hackers nord-coréens est devenue une menace quotidienne, volant plus de 300 millions de dollars d'actifs

BlockBeats News, 15 décembre, Security Alliance, une organisation à but non lucratif de cybersécurité, a averti qu’elle détectait actuellement de multiples tentatives d’arnaque initiées par des pirates nord-coréens chaque jour, et que ces attaques utilisaient une fausse réunion Zoom pour attirer les victimes.

L'arnaque consiste à inciter les victimes à télécharger des logiciels malveillants lors d'un « faux appel Zoom », volant ainsi des informations sensibles, notamment des mots de passe et des clés privées. Taylor Monahan, chercheur en sécurité, a averti que cette tactique avait siphonné plus de 300 millions de dollars d'actifs des utilisateurs.

L'arnaque commence généralement par un message provenant d'un compte Telegram, appartenant souvent à une personne que la victime « connaît ». En raison de son identité familière, la victime baisse la garde. Par la suite, la conversation passe naturellement à une invitation à « se rattraper via Zoom ». Une fois l'appel commencé, le pirate fait semblant de rencontrer des problèmes audio et envoie un supposé « fichier patch ». Lorsque la victime ouvre ce fichier, son appareil est infecté par un logiciel malveillant. Le hacker termine alors ce faux appel en invoquant "Reprogrammons pour un autre jour".