Fonte: Coinomedia Título Original: Hackers Norte-Coreanos Apontam Usuários de Cripto via Zoom Link Original:

Hackers Norte-Coreanos Apontam Usuários de Cripto via Zoom

Numa nova vaga de ciberataques, hackers norte-coreanos estão alegadamente usando reuniões falsas no Zoom para comprometer a segurança dos utilizadores de criptomoedas. Segundo um alerta da Security Alliance, os atacantes atraem vítimas desavisadas a clicar em links maliciosos do Zoom que instalam secretamente malware.

Este malware é especificamente desenhado para extrair dados sensíveis, como palavras-passe, chaves privadas e credenciais de carteiras de criptomoedas. O objetivo é claro: sequestrar os ativos digitais dos utilizadores e transferi-los para carteiras intracejáveis controladas pelos hackers.

O Que Fazer Se Clicou no Link

Se foi exposto a um destes links maliciosos do Zoom, uma ação imediata é crucial:

1. Desconecte o seu dispositivo da internet para parar a transmissão de dados adicional.
2. Transfira as suas criptomoedas para uma nova carteira com novas chaves privadas.
3. Altere todas as palavras-passe das suas contas online, especialmente email, trocas de criptomoedas e banco.
4. Ative a autenticação de dois fatores (2FA) sempre que possível.
5. Realize uma limpeza completa de memória ou uma restauração do sistema do dispositivo afetado antes de o usar novamente.

Estes passos são necessários porque o malware utilizado é frequentemente persistente e pode sobreviver a uma simples exclusão ou varredura antivírus. Especialistas aconselham a utilização de um profissional de segurança confiável ou ferramentas para garantir que o malware é totalmente removido.

Por Que os Utilizadores de Cripto São Alvos Principais

Os detentores de cripto estão cada vez mais na mira de grupos de cibercrime sofisticados. A natureza descentralizada das criptomoedas significa que, uma vez roubados os ativos, é quase impossível recuperá-los. Hackers norte-coreanos, frequentemente ligados a grupos apoiados pelo estado, como Lazarus, têm um histórico de atacar trocas e utilizadores diretamente, com o objetivo de financiar operações ilícitas.

Esta última tática—reuniões falsas no Zoom—adiciona uma camada adicional de engenharia social, fazendo os utilizadores sentirem-se seguros numa reunião rotineira de trabalho ou de negociação. Mas, uma vez clicado no link, o malware invade silenciosamente, colhendo tudo, desde credenciais de login até pressionar teclas.