Slow Mist: Các nhà đầu tư cần cảnh giác với các cuộc tấn công lừa đảo giả mạo dưới dạng liên kết họp Zoom

Vào ngày 27 tháng 12, SlowMist đã đăng trên mạng xã hội để nhắc nhở người dùng rằng các nhà đầu tư nên cảnh giác với các cuộc tấn công lừa đảo được ngụy trang dưới dạng liên kết cuộc họp Zoom. Những kẻ tấn công sử dụng tên miền "app[.]us4zoom[.]us" để giả mạo các liên kết cuộc họp Zoom hợp pháp. Trang web này bắt chước giao diện cuộc họp Zoom thực sự. Khi người dùng nhấp vào nút "Bắt đầu Cuộc họp", nó kích hoạt việc tải xuống một gói cài đặt độc hại thay vì khởi chạy ứng dụng Zoom cục bộ. Tin tặc thu thập dữ liệu người dùng và giải mã nó để đánh cắp thông tin nhạy cảm như cụm từ ghi nhớ và khóa riêng tư. Những cuộc tấn công này thường kết hợp kỹ thuật xã hội và kỹ thuật Trojan.