Slow Mist: Inwestorzy muszą uważać na ataki phishingowe podszywające się pod linki do spotkań Zoom

27 grudnia SlowMist opublikował na mediach społecznościowych przypomnienie dla użytkowników, że inwestorzy powinni być ostrożni wobec ataków phishingowych podszywających się pod linki do spotkań Zoom. Atakujący używają nazwy domeny "app[.]us4zoom[.]us", aby udawać legalne linki do spotkań Zoom. Ta strona internetowa ściśle imituje prawdziwy interfejs spotkań Zoom. Gdy użytkownicy klikają przycisk "Rozpocznij spotkanie", zamiast uruchomienia lokalnego klienta Zoom, uruchamiane jest pobieranie złośliwego pakietu instalacyjnego. Hakerzy zbierają dane użytkowników i odszyfrowują je, aby ukraść wrażliwe informacje, takie jak frazy mnemoniczne i klucze prywatne. Te ataki zazwyczaj łączą techniki inżynierii społecznej i trojanów.