وفقًا لـ Crypto.news، تستغل مجموعة القرصنة BlueNoroff المرتبطة بكوريا الشمالية روابط اجتماعات مزيفة عبر Zoom وMicrosoft Teams لفحص محافظ العملات الرقمية لدى المستخدمين قبل نشر البرمجيات الخبيثة. وتقوم المجموعة باختراق جهات اتصال موثوقة داخل صناعة العملات الرقمية، ثم تُرسل دعوات اجتماعات تبدو مشروعة عبر Calendly، مع إعادة توجيه إلى نطاقات Zoom وTeams مقلّدة. وبعد أن يصل الضحايا إلى صفحات الاجتماع المزيفة، تقوم سكربتات خفية بفحص المحافظ المخزّنة في المتصفح وتقييم قيمتها لتحديد أولوية الهجوم. ثم يطلب الاجتماع المزيف من المستخدمين تحديث Zoom أو Teams أو تشغيل أوامر النظام، مع تنزيل برمجيات خبيثة متوافقة مع Windows وmacOS. وتقوم البرمجيات الخبيثة بسرقة المفاتيح الخاصة لمتصفح المستخدمين وبيانات النظام ومعلومات جلسات Telegram.

عرض المصدر

إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة مستمدة من مصادر خارجية وهي للمرجعية فقط. لا تمثل هذه المعلومات آراء أو وجهات نظر Gate ولا تشكل أي نصيحة مالية أو استثمارية أو قانونية. ينطوي تداول الأصول الافتراضية على مخاطر عالية. يرجى عدم الاعتماد حصرياً على المعلومات الواردة في هذه الصفحة عند اتخاذ القرارات. لمزيد من التفاصيل، يرجى الرجوع على إخلاء المسؤولية.

أخبار ذات صلة

منذ 6 س

مطوّر Bankr: اختراق حساب X، وانتشار روابط توزيع مجاني مزيفة؛ يدعو المستخدمين إلى تفعيل المصادقة متعددة العوامل (MFA)

منذ 18 س

كوريا الشمالية تعتقل مشغّلين سابقين بتهمة ارتكاب جرائم سيبرانية، تتضمن اختراق البنوك الحكومية وغسل الأموال المسروقة عبر العملات الرقمية

منذ 22 س

اعتقلت كوريا الشمالية مجموعة قرصنة لارتكابها اختراقًا للبنك المركزي، وسرقتها أموالًا عبر العملات الرقمية، وذلك في 12 يوليو.

تحليل متعمق

رجل من فلوريدا يواجه اتهامات بسبب برمجية خبيثة في 8 ألعاب تُستنزف من خلالها 80 محفظة عملات رقمية

Ethan Brooksمنذ 4 س

جهاز الخدمة السرية يصادر $25M في مجال العملات الرقمية من خمس قضايا احتيال

Ethan Brooksمنذ 5 س