Giả mạo liên kết Zoom thành phương thức lừa đảo tiền điện tử mới

Tin tức Gate bot cho biết, theo báo cáo của @drawesomedoge, một phương thức tấn công lừa đảo tiền điện tử đang lan rộng bằng cách sử dụng liên kết cuộc họp Zoom giả mạo. Kẻ tấn công gửi lời mời tham gia cuộc họp giả mạo, dụ dỗ người dùng tải xuống chương trình chứa trojan, và trong quá trình cuộc gọi lấy quyền điều khiển từ xa, từ đó đánh cắp Khóa riêng và cụm từ ghi nhớ của người dùng.

Quá trình tấn công bao gồm gửi lời mời lừa đảo, phổ biến các gói cài đặt giả mạo, xin quyền điều khiển từ xa và chuyển tài sản. Đối với người dùng đã bị tấn công, cần thực hiện các biện pháp như ngắt kết nối và cách ly mạng, quét hoặc cài đặt lại toàn bộ hệ thống, chuyển tài sản, cập nhật thông tin đăng nhập bảo mật, v.v. và chú ý đến hồ sơ giao dịch trên chuỗi.

Các biện pháp phòng ngừa bao gồm: sử dụng thiết bị chuyên dụng để tham gia hội nghị, tải phần mềm qua các kênh chính thức, xác minh tính xác thực của liên kết hội nghị, tránh cấp quyền điều khiển từ xa, thực hiện lưu trữ tách biệt ví nóng và ví lạnh, và kích hoạt xác thực hai yếu tố cho tất cả các tài khoản.

原文链接