Підроблені посилання на конференції Zoom стали новим методом шахрайства з криптоактивами.

За словами @drawesomedoge, поширюється спосіб атаки, який використовує фальшиві посилання на зустрічі Zoom для здійснення шахрайства з криптовалютою. Зловмисники можуть викрасти приватні ключі та початкові фрази користувачів, надсилаючи фальшиві запрошення на зустрічі, щоб спонукати користувачів завантажити програми, що містять троянських коней, і отримати дозволи на віддалене керування під час дзвінка.

Процес атаки включає в себе надсилання фішингових запрошень, розповсюдження фальшивих установочних пакетів, отримання прав віддаленого контролю та переміщення активів. Для користувачів, які вже зазнали атаки, необхідно вжити заходів, таких як відключення від мережі, повне сканування системи або перевстановлення, переміщення активів, оновлення безпечних облікових даних, а також звернути увагу на записи транзакцій в ланцюгу.

Захист включає використання спеціалізованих пристроїв для відвідування зустрічей, завантаження програмного забезпечення через офіційні канали, перевірку автентичності посилань на зустрічі, уникнення надання дозволів на віддалене керування, впровадження роздільного сховища для гарячих і холодних гаманців, а також увімкнення двофакторної автентифікації для всіх облікових записів.

Оригінальне посилання