Question 1

Кто стоит за атаками с использованием поддельных Zoom и Teams?

Accepted Answer

BlueNoroff is behind it, a financially motivated subgroup of North Korea's Lazarus Group. Researchers link the group to numerous crypto thefts aimed at funding the North Korean state.

Question 2

Как происходит кража криптовалюты в ходе атаки?

Accepted Answer

The fake meeting page scans the victim's browser for wallets first. An operator then triggers a bogus software-update prompt that runs a ClickFix command, installing malware that harvests wallet credentials, system data and Telegram files on Windows or macOS.

Question 3

Сколько людей стало целями атаки?

Accepted Answer

Arctic Wolf identified more than 100 victims across over 20 countries, with 41% in the United States. About 80% worked in crypto or blockchain finance, and 45% were founders or CEOs.

BlueNoroff

BlueNoroff сканирует крипто-кошельки в поддельных звонках Zoom перед загрузкой вредоносного ПО

Один четкий краткий обзор.
Каждый день.

BlueNoroff

BlueNoroff сканирует крипто-кошельки в поддельных звонках Zoom перед загрузкой вредоносного ПО

Один четкий краткий обзор.Каждый день.

Один четкий краткий обзор.
Каждый день.