Slow Mist: Gli investitori devono fare attenzione agli attacchi di phishing mascherati da link a riunioni Zoom

Il 27 dicembre, SlowMist ha pubblicato sui social media per ricordare agli utenti che gli investitori dovrebbero essere cauti nei confronti degli attacchi di phishing mascherati da link a riunioni Zoom. Gli aggressori utilizzano il nome di dominio "app[.]us4zoom[.]us" per impersonare link legittimi a riunioni Zoom. Questa pagina web imita da vicino l'interfaccia reale delle riunioni Zoom. Quando gli utenti cliccano sul pulsante "Avvia Riunione", viene avviato il download di un pacchetto di installazione dannoso invece di lanciare il client Zoom locale. Gli hacker raccolgono i dati degli utenti e li decriptano per rubare informazioni sensibili come frasi mnemoniche e chiavi private. Questi attacchi solitamente combinano tecniche di ingegneria sociale e Trojan.