BTC $73,634.53 -0.07%
ETH $2,048.07 -0.88%
BNB $676.11 -0.76%
XRP $1.04 -1.21%
SOL $82.89 -0.18%
TRX $0.3172 -0.03%
DOGE $0.0671 -1.67%
ADA $0.1724 -1.49%
BCH $229.39 -0.18%
LINK $10.10 -2.70%
HYPE $72.01 -0.15%
AAVE $118.34 -4.68%
SUI $0.8168 -1.65%
XLM $0.1465 +1.04%
ZEC $977.34 -4.42%
AAPL $356.51 +2.42%
AMZN $266.29 -2.52%
GOOGL $295.11 +1.09%
MSFT $521.36 -2.79%
META $628.51 -3.23%
NVDA $160.66 -7.24%
TSLA $386.92 +0.41%
SNDK $950.10 +5.02%
INTC $60.56 +0.98%
SPCX $139.50 -4.02%
MU $787.16 +3.56%
AMD $561.04 +4.62%
BTC $73,634.53 -0.07%
ETH $2,048.07 -0.88%
BNB $676.11 -0.76%
XRP $1.04 -1.21%
SOL $82.89 -0.18%
TRX $0.3172 -0.03%
DOGE $0.0671 -1.67%
ADA $0.1724 -1.49%
BCH $229.39 -0.18%
LINK $10.10 -2.70%
HYPE $72.01 -0.15%
AAVE $118.34 -4.68%
SUI $0.8168 -1.65%
XLM $0.1465 +1.04%
ZEC $977.34 -4.42%
AAPL $356.51 +2.42%
AMZN $266.29 -2.52%
GOOGL $295.11 +1.09%
MSFT $521.36 -2.79%
META $628.51 -3.23%
NVDA $160.66 -7.24%
TSLA $386.92 +0.41%
SNDK $950.10 +5.02%
INTC $60.56 +0.98%
SPCX $139.50 -4.02%
MU $787.16 +3.56%
AMD $561.04 +4.62%

teams

Все
Статьи
Новости

Северокорейская хакерская группа BlueNoroff использует поддельные Zoom и Teams конференции для сканирования криптовалютных кошельков и распространения вредоносного ПО

ChainCatcher сообщает, что по данным Crypto.news, хакерская группа BlueNoroff, связанная с Северной Кореей, использует поддельные встречи в Zoom и Microsoft Teams для анализа пользователей криптовалюты, а затем запускает вредоносное ПО.Хакеры сначала получают контроль над аккаунтами доверенных контактов в криптоиндустрии жертвы, а затем отправляют ссылки на встречи, которые выглядят нормально, через Calendly и другие сервисы, указывая на поддельные домены Zoom/Teams. После того как пользователь попадает на поддельную страницу встречи, она тихо сканирует кошелек в браузере, в зависимости от стоимости кошелька решая, продолжать ли атаку. На поддельной встрече будет предложено "обновить Zoom/Teams" или выполнить команду, что на самом деле загрузит вредоносное ПО (поддерживает Windows и macOS). Вредоносное ПО будет красть ключи браузера, системные данные и сессии Telegram.
app_icon
ChainCatcher Building the Web3 world with innovations.