Question 1

Chi si cela dietro i falsi attacchi a Zoom e Teams?

Accepted Answer

Dietro a tutto ciò si cela BlueNoroff, un sottogruppo a scopo di lucro del Gruppo Lazarus nordcoreano. I ricercatori collegano il gruppo a numerosi furti di criptovalute finalizzati al finanziamento dello stato nordcoreano.

Question 2

Come avviene il furto di criptovalute tramite questo attacco?

Accepted Answer

La falsa pagina di riunione scansiona innanzitutto il browser della vittima alla ricerca di portafogli digitali. Un operatore attiva quindi una finta richiesta di aggiornamento software che esegue un comando ClickFix, installando un malware in grado di rubare ledentdel portafoglio, i dati di sistema e i file di Telegram su Windows o macOS.

Question 3

Quante persone sono state prese di mira?

Accepted Answer

Arctic Wolf hadentpiù di 100 vittime in oltre 20 paesi, il 41% delle quali negli Stati Uniti. Circa l'80% lavorava nel settore delle criptovalute o della finanza blockchain e il 45% era composto da fondatori o amministratori delegati.

BlueNoroff

BlueNoroff analizza i portafogli di criptovalute in finte chiamate Zoom prima di rilasciare malware

Un briefing conciso.
Ogni giorno.

BlueNoroff

BlueNoroff analizza i portafogli di criptovalute in finte chiamate Zoom prima di rilasciare malware

Un briefing conciso.Ogni giorno.

Un briefing conciso.
Ogni giorno.