会議ソフトウェア

ChainCatcher のメッセージによると、SlowMist の創設者 @evilcos が警告したように、最近、暗号通貨業界の重要人物を狙った精密なフィッシング攻撃が発生しています。攻撃者は偽の Zoom 会議リンクを使用し、deepfake 技術を組み合わせてリアルなビデオ会議シーンを作成し、ターゲットに悪意のあるソフトウェアをダウンロードさせるよう誘導します。一度ターゲットのデバイスを制御できれば、攻撃者は暗号通貨資産や関連するクラウドプラットフォームの権限を盗む可能性があります。ユーザーには、会議リンクが公式ドメイン（zoom.com または zoom.us）からのものであることを必ず確認することをお勧めします。騙されないように注意してください。

ChainCatcher のメッセージ、SlowMist の創設者である余弦がコンピュータウイルスの問題に対する対策ガイドを発表し、ブラックマニュアルの中国語版に補足を行いました。彼は、ハッカー組織が社会工学を通じてユーザーにマルウェアをインストールさせたり、悪意のあるコードを実行させたりすることが多いと指摘しました。例えば、投資家、ジャーナリスト、または HR を装って会議ソフトウェアを誘導したり、Telegram や Cloudflare の偽の検証要求を装ってユーザーに悪意のあるコードを実行させたりすることです。余弦は、感染したユーザーに対して以下の措置を迅速に講じることを推奨しています：ウォレットの資金を移動する、重要なアカウントのパスワードを変更し、未知のデバイスのログイン状況を確認する、知名度の高いウイルス対策ソフトウェアを使用してウイルスを駆除する、必要に応じてコンピュータをリセットし、バックアップファイルをウイルススキャンすることです。彼は、これらの攻撃は Windows に対してだけでなく、Mac や一部の Linux システムにも及ぶことを強調しました。

ChainCatcher のメッセージ、慢霧の創設者余弦が X プラットフォームで Twitter ユーザー @0xMaxLin が求職詐欺に遭った経験を共有し、コミュニティに対して偽のビデオ会議ソフトウェアに注意するよう警告しました。これらのソフトウェアは、潜在的な被害者を騙して悪意のあるアプリケーションをダウンロードさせ、暗号資産を盗むために使用されます。maxlin.eth は求職詐欺の事例を報告しました。詐欺師はインフラ開発会社 xLabs の出身を装い、Telegram を通じて被害者に接触し、悪意のあるソフトウェアをダウンロードさせるよう誘導しました。この詐欺師はマーケティング担当者の職を提供する名目で、Zoom を利用して偽の面接を行い、被害者の警戒心を低下させました。面接が終わりに近づくと、詐欺師はユーザーに Meetly という会議ソフトウェアをダウンロードするよう要求しました。インストール後、ソフトウェアは故障し、最終的にユーザーはそのリンクが詐欺サイトであることに気付きました。ユーザーは迅速に資産を他のウォレットに移動し、潜在的な盗難リスクを回避することに成功しました。