Empresa de segurança: hackers norte-coreanos utilizam software 'falso Zoom' para ataques diários, roubando mais de 300 milhões de dólares em ativos

12 de dezembro, a organização sem fins lucrativos de cibersegurança Security Alliance alertou que atualmente descobrem várias tentativas de fraude diárias originadas por hackers norte-coreanos, que enganam as vítimas através de reuniões falsas no Zoom. Essa tática de fraude envolve induzir a vítima a baixar um malware durante uma «falsa chamada Zoom», roubando informações sensíveis, incluindo senhas e chaves privadas. O pesquisador de segurança Taylor Monahan alertou que essa estratégia já desviou mais de 3 milhões de dólares em ativos das mãos dos usuários. A fraude geralmente começa com uma mensagem enviada por uma conta no Telegram, que muitas vezes pertence a alguém que a vítima «conhece». Devido à familiaridade, a vítima relaxa a vigilância. Em seguida, a conversa naturalmente evolui para um convite para «conversar no Zoom». Assim que a chamada começa, os hackers fingem ter problemas de áudio e enviam um chamado «arquivo de patch». Quando a vítima abre o arquivo, seu dispositivo é infectado com um malware. Depois, os hackers encerram a chamada falsa sob o pretexto de «marcar para outro dia».