Північнокорейські хакери цілеспрямовано атакують користувачів криптовалют через Zoom
У новій хвилі кіберзлочинів, повідомляється, що північнокорейські хакери використовують фейкові зустрічі у Zoom для компрометації безпеки користувачів криптовалют. Згідно з повідомленням від Security Alliance, зловмисники заманюють необережних жертв натискати на шкідливі посилання у Zoom, які таємно встановлюють шкідливе програмне забезпечення.
Це шкідливе ПО спеціально розроблене для виведення конфіденційних даних, таких як паролі, приватні ключі та облікові дані криптогаманців. Мета ясна: захопити цифрові активи користувачів і перевести їх на не відстежувані гаманці, контрольовані хакерами.
Що робити, якщо ви натиснули на посилання
Якщо ви потрапили під вплив одного з цих шкідливих посилань у Zoom, дуже важливо вжити негайних заходів:
Відключіть ваш пристрій від Інтернету, щоб зупинити подальшу передачу даних.
Переведіть ваші криптовалюти на новий гаманець із новими приватними ключами.
Змініть усі паролі для ваших онлайн-акаунтів, особливо для електронної пошти, криптовалютних бірж і банківських сервісів.
Увімкніть двофакторну автентифікацію (2FA) там, де це можливо.
Зробіть повне очищення пам’яті або відновлення системи на ураженому пристрої перед повторним використанням.
Ці кроки необхідні, оскільки використовуване шкідливе програмне забезпечення часто є стійким і може вижити після простого видалення або сканування антивірусом. Експерти радять звертатися до надійних фахівців або використовувати інструменти для повного видалення шкідливого ПО.
Чому користувачі криптовалют є пріоритетними цілями
Власники криптовалют все частіше стають ціллю високорозвинених груп кіберзлочинців. Децентралізована природа криптовалют означає, що після крадіжки активів вони майже неможливо повернути. Північнокорейські хакери, часто пов’язані з державними групами, такими як Lazarus, мають історію атак на біржі та користувачів безпосередньо, щоб фінансувати нелегальні операції.
Ця остання тактика — фейкові зустрічі у Zoom — додає ще один рівень соціальної інженерії, змушуючи користувачів почуватися безпечно під час нібито рутини робочої або торгової зустрічі. Але після натискання на посилання, шкідливе програмне забезпечення тихо проникає всередину, збираючи все — від облікових даних для входу до натискань клавіш.
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
Північнокорейські хакери цілеспрямовано атакують користувачів криптовалют через Zoom
Джерело: Coinomedia Оригінальна назва: Північнокорейські хакери цілеспрямовано атакують користувачів криптовалют через Zoom Оригінальне посилання:
Північнокорейські хакери цілеспрямовано атакують користувачів криптовалют через Zoom
У новій хвилі кіберзлочинів, повідомляється, що північнокорейські хакери використовують фейкові зустрічі у Zoom для компрометації безпеки користувачів криптовалют. Згідно з повідомленням від Security Alliance, зловмисники заманюють необережних жертв натискати на шкідливі посилання у Zoom, які таємно встановлюють шкідливе програмне забезпечення.
Це шкідливе ПО спеціально розроблене для виведення конфіденційних даних, таких як паролі, приватні ключі та облікові дані криптогаманців. Мета ясна: захопити цифрові активи користувачів і перевести їх на не відстежувані гаманці, контрольовані хакерами.
Що робити, якщо ви натиснули на посилання
Якщо ви потрапили під вплив одного з цих шкідливих посилань у Zoom, дуже важливо вжити негайних заходів:
Ці кроки необхідні, оскільки використовуване шкідливе програмне забезпечення часто є стійким і може вижити після простого видалення або сканування антивірусом. Експерти радять звертатися до надійних фахівців або використовувати інструменти для повного видалення шкідливого ПО.
Чому користувачі криптовалют є пріоритетними цілями
Власники криптовалют все частіше стають ціллю високорозвинених груп кіберзлочинців. Децентралізована природа криптовалют означає, що після крадіжки активів вони майже неможливо повернути. Північнокорейські хакери, часто пов’язані з державними групами, такими як Lazarus, мають історію атак на біржі та користувачів безпосередньо, щоб фінансувати нелегальні операції.
Ця остання тактика — фейкові зустрічі у Zoom — додає ще один рівень соціальної інженерії, змушуючи користувачів почуватися безпечно під час нібито рутини робочої або торгової зустрічі. Але після натискання на посилання, шкідливе програмне забезпечення тихо проникає всередину, збираючи все — від облікових даних для входу до натискань клавіш.