Солтүстік Кореяға байланыстырылған жалған Zoom/Teams қоңыраулары әмиянды ұрлайтын зиянды бағдарламалар орнатады
Security Alliance (SEAL) және MetaMask зерттеушісі Тейлор Монэхэн Солтүстік Кореямен байланысы бар топтарға байланысты кең таралған әлеуметтік инженерлік шабуылдар толқынын хабарлайды. Бұл шабуылдар Zoom және Microsoft Teams-та сахналанған бейнеқоңыраулар арқылы қашықтан қол жеткізу трояндарын (RAT) және басқа зиянды бағдарламаларды таратуға бағытталған. Шабуылдаушылар Telegram‑да бұзылған немесе таныс аккаунттар арқылы нысанаға хабарласып, кездесулер (көбінесе Calendly арқылы) белгілеп, таныс контактілердің атынан көрсету үшін алдын ала жазылған бейнені немесе ұрланған нақты кадрларды көрсетеді. Қоңырау кезінде олар құрбандарды «аудио патчын» немесе SDK жаңартуын орнатуға итермелейді; файл құрылғыларға қашықтан қол жеткізу беретін және парольдерді, Telegram сессияларын, құжаттарды және жеке кілттерді шығаруға арналған зиянды бағдарламаны қамтиды. Жалған жұмыс өтініштері мен сахналанған сұхбаттарды қоса алғанда, науқанның түрлі нұсқалары крипто шығындары бойынша 300 миллион доллардан асады және сала бойынша күніне бірнеше рет жасалуда. SEAL және Монэхэн ұрланған Telegram аккаунттарын қайта пайдалану науқанды жылдамдатады, өйткені ол бар контактілер тізіміне жетеді деп ескертеді. Саудагерлерге ұсыныстар: күтпеген кездесу сілтемелері мен шұғыл патч сұрауларын жоғары тәуекел деп санаңыз, қоңырау кезінде келген файлдарды ешқашан іске қоспаңыз, күшті парольдер мен 2FA‑ны қосыңыз, қарамалаған құрылғыларды пайдаланбай таза әмияндарға қаражат аударыңыз, егер қауіптенсеңіз Wi‑Fi‑ды өшіріп, құрылғыны сөндіріп, деректерді шығару процессін тоқтатыңыз. Ескерту видеоқоңырауларға негізделген адам факторына бағытталған бұл шабуылдарды крипто компаниялар мен жеке тұлғалар үшін негізгі операциялық тәуекел ретінде белгілейді, себебі бұзылған соңғы нүктелер мен ағып кеткен жеке кілттер әмияндардың тез босап қалуына және айтарлықтай қаржылық шығындарға әкелуі мүмкін.
Bearish
Крипто нарығының көңіл‑күйі мен трейдерлердің мінез‑құлқына тікелей әсері теріс. Науқан жеке кілттер мен endpoints‑ке бағытталып, әмияндарды тез босатуға мүмкіндік береді, бұл қаражат ұрланған кезде дереу сату қысымын тудырады және кастодиалдық пен өзін‑өзі сақтау тәжірибелеріне сенімді төмендетуі мүмкін. Қысқа мерзімде кең тараған табысты шабуылдар туралы жаңалықтар тәуекелді болдырмау мінез‑құлқын тудыруы мүмкін: қауіпсіз деп қабылданатын биржаларға жиі шығару, on‑chain белсенділіктің төмендеуі және үлкен әмияндар босатылып, қаражат биржаларға аударылса зардап шеккен токендердің бағаларының төмендеуі мүмкін. Орташа және ұзақ мерзімде адам факторыға бағытталған шабуыл әдістерінің тұрақты болуы жобалар мен трейдинг фирмалары үшін операциялық шығындарды арттырады (қауіпсіздікті күшейту, аудиттер, сақтандыру) және бөлшек қатысуды баяулатуы мүмкін, бұл құрылымдық теріс фактор. Бұл оқиға блокчейннің негізгі көрсеткіштерін немесе токеномиканы тікелей өзгертпейді, сондықтан жақсы қорғалған ірі активтердің бағасына ұзақ мерзімді әсер шектеулі болуы мүмкін; дегенмен, OPSEC‑і әлсіз шағын жобалар мен командалар шамадан тыс қауіпке ұшырайды және сол командаларға байланған токен бағалары айтарлықтай зардап шегуі мүмкін. Жалпы алғанда нарыққа әсер ұрлық қаупінің өсуі, белгісіздіктің артуы және ұрланған қаражаттан туындайтын өтімділік шоктары miatt төмендетуші (bearish).