Apeluri false Zoom/Teams legate de Coreea de Nord instalează malware care fură portofele

Security Alliance (SEAL) și cercetătoarea MetaMask Taylor Monahan raportează un val răspândit de atacuri de inginerie socială legate de grupuri cu legături în Coreea de Nord, care folosesc apeluri aranjate pe Zoom și Microsoft Teams pentru a livra troieni de acces la distanță (RAT) și alte programe malițioase. Atacatorii contactează țintele pe Telegram de pe conturi compromise sau familiare, programează întâlniri (adesea prin Calendly) și prezintă videoclipuri preînregistrate sau materiale furate reale pentru a se da drept contacte cunoscute. În timpul apelurilor îi îndeamnă pe victime să instaleze un „patch audio” sau o actualizare SDK; fișierul conține malware care oferă acces la distanță la dispozitive și poate extrage parole, sesiuni Telegram, documente și chei private. Variante ale campaniei — inclusiv aplicații de angajare false și interviuri aranjate — au fost legate de pierderi în criptomonede de peste 300 de milioane de dolari și sunt încercate de mai multe ori pe zi în sector. SEAL și Monahan avertizează că reutilizarea conturilor Telegram furate accelerează campania, ajungând la listele de contacte existente. Recomandări pentru traderi: tratați linkurile de întâlnire neașteptate și cererile urgente de patch ca fiind cu risc ridicat, nu executați niciodată fișiere primite în timpul apelurilor, activați parole puternice și 2FA, mutați fondurile în portofele curate folosind dispozitive necompromise și, dacă suspectați compromiterea, deconectați Wi‑Fi și opriți dispozitivul pentru a întrerupe exfiltrarea. Avizul încadrează aceste atacuri centrate pe factorul uman prin apeluri video drept un risc operațional de top pentru firmele și persoanele din sectorul cripto, deoarece endpoint‑urile compromise și cheile private scurse pot produce goliri rapide ale portofelelor și pierderi financiare semnificative.