Sicherheitsfirma: Der nordkoreanische Hackerangriff "Fake Zoom" ist zu einer täglichen Bedrohung geworden und stiehlt Vermögenswerte in Höhe von über 300 Millionen US-Dollar

BlockBeats News, 15. Dezember, Security Alliance, eine gemeinnützige Cybersicherheitsorganisation, warnte davor, dass sie derzeit täglich mehrere Betrugsversuche aufdecken, die von nordkoreanischen Hackern initiiert werden. Diese Angriffe nutzen ein gefälschtes Zoom-Meeting, um Opfer anzulocken.

Bei der Betrugsmasche werden Opfer dazu verleitet, während eines "gefälschten Zoom-Anrufs" Malware herunterzuladen, wodurch sensible Informationen wie Passwörter und private Schlüssel gestohlen werden. Sicherheitsforscher Taylor Monahan warnte, dass diese Taktik über 300 Millionen Dollar an Vermögenswerten von Nutzern abgeschöpft habe.

Der Betrug beginnt normalerweise mit einer Nachricht von einem Telegram-Konto, das oft jemandem gehört, den das Opfer "kennt". Aufgrund der bekannten Identität lässt das Opfer die Wache nach. Anschließend geht das Gespräch natürlich in eine Einladung über, "über Zoom nachzuholen". Sobald der Anruf beginnt, gibt der Hacker vor, auf Audioprobleme zu stoßen und sendet eine vermeintliche "Patch-Datei". Wenn das Opfer diese Datei öffnet, ist sein Gerät mit Malware infiziert. Der Hacker beendet dann diesen gefälschten Anruf mit dem Zitat "Lasst uns einen anderen Tag einplanen".