Question 1

Qui est derrière les fausses attaques contre Zoom et Teams ?

Accepted Answer

BlueNoroff, un sous-groupe du groupe Lazarus nord-coréen motivé par le gain financier, est à l'origine de ces vols. Des chercheurs établissent un lien entre ce groupe et de nombreux vols de cryptomonnaies destinés à financer l'État nord-coréen.

Question 2

Comment l'attaque vole-t-elle des cryptomonnaies ?

Accepted Answer

La fausse page de réunion analyse d'abord le navigateur de la victime à la recherche de portefeuilles électroniques. Un opérateur déclenche ensuite une fausse invite de mise à jour logicielle qui exécute une commande ClickFix, installant un logiciel malveillant qui collecte lesdentde portefeuille, les données système et les fichiers Telegram sous Windows ou macOS.

Question 3

Combien de personnes ont été ciblées ?

Accepted Answer

Arctic Wolf adentplus de 100 victimes dans plus de 20 pays, dont 41 % aux États-Unis. Environ 80 % travaillaient dans le secteur des cryptomonnaies ou de la finance blockchain, et 45 % étaient des fondateurs ou des PDG.

BlueNoroff

BlueNoroff analyse les portefeuilles de cryptomonnaies lors de faux appels Zoom avant d'y déposer un logiciel malveillant

Un briefing précis.
Chaque jour.

BlueNoroff

BlueNoroff analyse les portefeuilles de cryptomonnaies lors de faux appels Zoom avant d'y déposer un logiciel malveillant

Un briefing précis.Chaque jour.

Un briefing précis.
Chaque jour.