Question 1

Кто стоит за инсценированными атаками на Zoom и Teams?

Accepted Answer

За этим стоит BlueNoroff, финансово мотивированная подгруппа северокорейской группы Lazarus. Исследователи связывают эту группу с многочисленными кражами криптовалюты, направленными на финансирование северокорейского государства.

Question 2

Как осуществляется кража криптовалюты в ходе атаки?

Accepted Answer

Поддельная страница встречи сначала сканирует браузер жертвы на наличие кошельков. Затем оператор запускает ложное сообщение об обновлении программного обеспечения, которое выполняет команду ClickFix, устанавливая вредоносное ПО, собирающееdentданные кошельков, системные данные и файлы Telegram в Windows или macOS.

Question 3

Сколько человек стали жертвами этой атаки?

Accepted Answer

dentArctic Wolf выявила более 100 жертв в более чем 20 странах, 41% из которых находятся в Соединенных Штатах. Около 80% работали в сфере криптовалют или блокчейн-финансов, а 45% были основателями или генеральными директорами.

BlueNoroff

BlueNoroff сканирует криптовалютные кошельки во время фальшивых видеозвонков в Zoom, после чего внедряет вредоносное ПО

Одно четкое и лаконичное задание.
Каждый день.

BlueNoroff

BlueNoroff сканирует криптовалютные кошельки во время фальшивых видеозвонков в Zoom, после чего внедряет вредоносное ПО

Одно четкое и лаконичное задание.Каждый день.

Одно четкое и лаконичное задание.
Каждый день.