Question 1

من يقف وراء الهجمات المزيفة على منصتي Zoom وTeams؟

Accepted Answer

تقف وراء ذلك مجموعة "بلو نوروف"، وهي مجموعة فرعية تابعة لمجموعة "لازاروس" الكورية الشمالية ذات دوافع مالية. ويربط الباحثون هذه المجموعة بالعديد من عمليات سرقة العملات المشفرة التي تهدف إلى تمويل الدولة الكورية الشمالية.

Question 2

كيف يسرق الهجوم العملات المشفرة؟

Accepted Answer

تقوم صفحة الاجتماع المزيفة بفحص متصفح الضحية بحثًا عن محافظ إلكترونية أولًا. ثم يقوم أحد المشغلين بتشغيل مطالبة تحديث برامج وهمية تُشغّل أمر ClickFix، مما يؤدي إلى تثبيت برامج ضارة تجمع بياناتdentالمحفظة وبيانات النظام وملفات Telegram على نظامي التشغيل Windows أو macOS.

Question 3

كم عدد الأشخاص الذين تم استهدافهم؟

Accepted Answer

dentمنظمة "آركتيك وولف" أكثر من 100 ضحية في أكثر من 20 دولة، 41% منهم في الولايات المتحدة. ويعمل حوالي 80% منهم في مجال العملات المشفرة أو التمويل بتقنية البلوك تشين، و45% منهم كانوا مؤسسين أو رؤساء تنفيذيين.

بلو نوروف

يقوم برنامج BlueNoroff بفحص محافظ العملات المشفرة في مكالمات Zoom وهمية قبل تثبيت البرامج الضارة

موجز واحد حاد.
كل يوم.

بلو نوروف

يقوم برنامج BlueNoroff بفحص محافظ العملات المشفرة في مكالمات Zoom وهمية قبل تثبيت البرامج الضارة

موجز واحد حاد.كل يوم.

موجز واحد حاد.
كل يوم.