SlowMist: Мошенники крадут криптовалюту через ссылки на Zoom

[News Bot]

 

Специалисты по безопасности блокчейнов из компании SlowMist сообщили о криптовалютных мошенниках, распространяющих фишинговые ссылки на платформу онлайн-конференций Zoom.

Злоумышленники создали домен, app[.]us4zoom[.]us, внешний вид которого напоминает интерфейс официального веб-сайта Zoom. Потенциальных жертв обманом убеждали нажать кнопку «Запустить конференцию» (Launch Meeting), после чего на устройство загружался вредоносный файл ZoomApp_v.3.14.dmg. После установки файл запускал скрипт под названием ZoomApp.file, затем от пользователей требовалось ввести пароль. 

 

Cкрипт устанавливал скрытый файл .ZoomApp, извлекающий конфиденциальные данные, в том числе файлы cookie, учетные данные криптовалютных кошельков и данные для входа в мессенджер Telegram.

 

Аналитики SlowMist объяснили, что вредоносное ПО может расшифровывать данные, вычислять пути плагинов и красть учетные записи с устройства жертвы. Затем украденная информация сжимается и отправляется на сервер хакеров, который те используют для получения полного доступа к криптокошелькам жертв. Схема действует с ноября 2024 года и уже привела к многомиллионным потерям.

 

 

Подробнее: https://bits.media/slowmist-moshenniki-kradut-kriptovalyutu-cherez-ssylki-na-zoom/