مكالمات Zoom/Teams مزيفة مرتبطة بكوريا الشمالية تُثبّت برامج خبيثة تسرق المحافظ

تبلغ Security Alliance (SEAL) والباحثة في MetaMask تايلور موناهان عن موجة واسعة من هجمات الهندسة الاجتماعية المرتبطة بجماعات ذات صلة بكوريا الشمالية تستخدم مكالمات مُعدة مسبقًا عبر Zoom وMicrosoft Teams لنشر أحصنة طروادة للوصول عن بُعد (RATs) وبرمجيات خبيثة أخرى. يتواصل المهاجمون مع الأهداف عبر Telegram من حسابات مخترقة أو مألوفة، ويجدولّون اجتماعات (غالبًا عبر Calendly) ويعرضون مقاطع فيديو مسجلة مسبقًا أو لقطات مسروقة حقيقية لانتحال هوية جهات اتصال معروفة. أثناء المكالمات يطلبون من الضحايا تثبيت «تصحيح صوتي» أو تحديث SDK؛ يحتوي الملف على برمجيات خبيثة تمنح وصولًا عن بُعد للأجهزة ويمكنها استخراج كلمات المرور وجلسات Telegram والمستندات والمفاتيح الخاصة. تم ربط متغيرات الحملة — بما في ذلك طلبات عمل وهمية ومقابلات مُدبّرة — بخسائر في العملات المشفرة تزيد عن 300 مليون دولار وتُحاول عدة مرات يوميًا عبر القطاع. تحذر SEAL وموناهان من أن إعادة استخدام حسابات Telegram المسروقة تُسرّع الحملة من خلال الوصول إلى قوائم جهات الاتصال الموجودة. توصيات للمتداولين: اعتبروا روابط الاجتماعات غير المتوقعة وطلبات التحديث العاجلة عالية الخطورة، لا تنفذوا ملفات تم استلامها أثناء المكالمات أبدًا، فعّلوا كلمات مرور قوية والمصادقة الثنائية، انقلوا الأموال إلى محافظ نظيفة باستخدام أجهزة غير مخترقة، وإذا اشتبهتم بوجود اختراق، افصلوا الواي‑فاي وأطفئوا الجهاز لقطع عملية السحب. تصف النشرة هذه الهجمات البشرية المحورية عبر مكالمات الفيديو كخطر تشغيلي رئيسي لشركات وأفراد سوق التشفير، لأن الأجهزة المخترقة والمفاتيح الخاصة المسربة يمكن أن تؤدي إلى سَرْق سريع للأموال من المحافظ وخسائر مالية كبيرة.