False chiamate Zoom/Teams legate alla Corea del Nord installano malware che ruba portafogli
Security Alliance (SEAL) e la ricercatrice di MetaMask Taylor Monahan segnalano un’ondata diffusa di attacchi di social engineering legati a gruppi collegati alla Corea del Nord che utilizzano chiamate preregistrate su Zoom e Microsoft Teams per distribuire Remote Access Trojan (RAT) e altri malware. Gli aggressori contattano le vittime su Telegram da account compromessi o familiari, fissano riunioni (spesso tramite Calendly) e mostrano video preregistrati o filmati rubati reali per impersonare contatti noti. Durante le chiamate inducono le vittime a installare una “patch audio” o un aggiornamento SDK; il file contiene malware che concede accesso remoto ai dispositivi e può esfiltrare password, sessioni Telegram, documenti e chiavi private. Varianti della campagna — incluse finte candidature di lavoro e interviste simulate — sono state collegate a perdite di criptovalute superiori a 300 milioni di dollari e vengono tentate più volte al giorno nel settore. SEAL e Monahan avvertono che la riutilizzazione di account Telegram rubati accelera la campagna raggiungendo le liste di contatti esistenti. Consigli per i trader: trattare link di riunioni inattesi e richieste urgenti di patch come ad alto rischio, non eseguire mai file ricevuti durante le chiamate, abilitare password forti e 2FA, spostare i fondi su wallet puliti usando dispositivi non compromessi e, in caso di sospetta compromissione, disconnettere il Wi‑Fi e spegnere per interrompere l’esfiltrazione. L’avviso definisce questi attacchi basati su chiamate video e incentrati sull’elemento umano come un rischio operativo primario per aziende e individui del settore crypto, perché endpoint compromessi e chiavi private filtrate possono portare a svuotamenti rapidi dei wallet e ingenti perdite finanziarie.
Bearish
L'impatto diretto sul sentiment del mercato crypto e sul comportamento dei trader è negativo. La campagna prende di mira chiavi private ed endpoint, consentendo svuotamenti rapidi dei wallet che creano immediata pressione di vendita quando i fondi vengono rubati e possono minare la fiducia nelle pratiche di custodia e self‑custody. Nel breve termine, notizie di attacchi diffusi e riusciti possono innescare comportamenti risk‑off: maggiori prelievi verso exchange percepiti come più sicuri, riduzione dell'attività on‑chain e potenziali ribassi dei token interessati se wallet di grandi dimensioni vengono svuotati e i fondi spostati verso exchange. A medio‑lungo termine, tecniche di attacco persistenti incentrate sull'elemento umano aumentano i costi operativi per progetti e trading firm (maggiore sicurezza, audit, assicurazioni) e potrebbero rallentare la partecipazione retail, costituendo un fattore negativo strutturale. La vicenda non cambia direttamente i fondamentali della blockchain o la tokenomics, quindi l'impatto di prezzo a lungo termine sui principali asset ben protetti potrebbe essere limitato; tuttavia, progetti più piccoli e team con OPSEC debole affrontano rischi sproporzionati e i prezzi dei token legati a quei team potrebbero subire perdite significative. Complessivamente, l'effetto di mercato è ribassista a causa dell'aumentato rischio di furti, maggiore incertezza e potenziali shock di liquidità derivanti da fondi rubati.