Некоммерческая организация по кибербезопасности Security Alliance (SEAL) выпустила предупреждение о быстро растущей кампании мошенничества, связанной с группами хакеров из Северной Кореи, нацеленной на сферу криптовалют. По данным SEAL, атаки происходят ежедневно и используют поддельные встречи в Zoom для обмана жертв. Исследователь Taylor Monahan сообщил, что этот метод уже нанес ущерб более чем на 300 миллионов долларов.
Атаки обычно начинаются с взломанных аккаунтов в Telegram, которые выглядят очень надежно. Жертв затем приглашают на профессионально выглядящую встречу в Zoom. В процессе этого их побуждают скачать вредоносное программное обеспечение, маскирующееся под инструменты для встреч или обновления. После установки вредоносный код тайно похищает пароли, приватные ключи и криптовалютные активы, создавая серьезную угрозу для крипто-сообщества.