উত্তর কোরিয়ার সঙ্গে সম্পর্কিত নকল Zoom/Teams কলগুলো ওয়ালেট চুরি করে এমন ম্যালওয়্যার ইনস্টল করে

Security Alliance (SEAL) এবং MetaMask গবেষক Taylor Monahan উত্তর কোরিয়ার সঙ্গে সম্পর্কিত গ্রুপগুলোর সঙ্গে যুক্ত একটি ব্যাপক সামাজিক প্রকৌশল আক্রমণের ঢেউ রিপোর্ট করেছেন, যা রিমোট অ্যাক্সেস ট্রোজান (RAT) এবং অন্যান্য ম্যালওয়্যার পৌঁছে দিতে সাজানো Zoom ও Microsoft Teams কল ব্যবহার করে। আক্রমণকারীরা Telegram এ সংক্রামিত বা পরিচিত অ্যাকাউন্ট থেকে লক্ষ্যদের যোগাযোগ করে, মিটিং নির্ধারণ করে (প্রায়ই Calendly এর মাধ্যমে), এবং পরিচিত যোগাযোগ সেজে প্রি‑রেকর্ডেড ভিডিও বা চুরি করা ফুটেজ দেখায়। কলের সময় তারা ভিকটিমদের “অডিও প্যাচ” বা SDK আপডেট ইনস্টল করতে অনুরোধ করে; ফাইলটিতে এমন ম্যালওয়্যার থাকে যা ডিভাইসে দূরবর্তী অ্যাক্সেস দেয় এবং পাসওয়ার্ড, Telegram সেশন, ডকুমেন্ট ও প্রাইভেট কী এক্সফিলট্রেট করতে পারে। ক্যাম্পেইনের ভ্যারিয়েশনগুলো — নকল চাকরির আবেদন ও মঞ্চিত ইন্টারভিউসহ — ৩০০ মিলিয়ন ডলারেরও বেশি ক্রিপ্টো ক্ষতির সঙ্গে যুক্ত এবং সেক্টরের মধ্যে প্রতিদিন বহুবার চেষ্টা করা হচ্ছে। SEAL ও Monahan সতর্ক করেছেন যে চুরি করা Telegram অ্যাকাউন্ট পুনরায় ব্যবহার করা ক্যাম্পেইনকে ত্বরান্বিত করে কারণ তা বিদ্যমান কন্টাক্ট লিস্টে পৌঁছে দেয়। ট্রেডারদের জন্য প্রস্তাবিত প্রতিরক্ষা: অপ্রত্যাশিত মিটিং লিংক ও জরুরি প্যাচ অনুরোধকে উচ্চ ঝুঁকি হিসেবে গণ্য করুন, কলের সময় প্রাপ্ত ফাইল কখনও চালাবেন না, শক্তিশালী পাসওয়ার্ড ও 2FA চালু করুন, সাফ ডিভাইস থেকে ক্লিন ওয়ালেটে ফান্ড স্থানান্তর করুন, এবং যদি কমপ্রোমাইজ সন্দেহ হয় তবে এক্সফিলট্রেশন বন্ধ করতে Wi‑Fi বিচ্ছিন্ন করে ডিভাইসটি বন্ধ করুন। এই পরামর্শটি মানব‑কেন্দ্রিক ভিডিও‑কল ম্যালওয়্যার আক্রমণগুলোকে ক্রিপ্টো ফার্ম এবং ব্যক্তিদের জন্য শীর্ষ অপারেশনাল ঝুঁকি হিসেবে উপস্থাপন করে, কারণ কমপ্রোমাইজড এন্ডপয়েন্ট ও ফাঁস হওয়া প্রাইভেট কী দ্রুত ওয়ালেট খালি হয়ে যাওয়া এবং বড় আর্থিক ক্ষতি ঘটাতে পারে।