非营利网络安全组织 (SEAL) 已发出警告,关于一场快速增长的诈骗行动,涉及朝鲜黑客团体针对加密货币领域的攻击。据SEAL称,攻击每天都在发生,利用伪造的Zoom会议来欺骗受害者。研究员Taylor Monahan表示,这种方式已经造成超过3亿美元的损失。
这些攻击通常始于被控制但看似可靠的Telegram账户。受害者随后被邀请参加一个看似专业的Zoom会议。在此过程中,他们被诱导下载伪装成会议工具或更新的恶意软件。一旦安装,恶意代码会暗中窃取密码、私钥和加密资产,给加密社区带来严重威胁。