Фейковые звонки Zoom/Teams, связанные с Северной Кореей, устанавливают вредонос ПО для кражи кошельков
Security Alliance (SEAL) и исследователь MetaMask Тейлор Монахэн сообщают о масштабной волне атак социальной инженерии, связанных с группами, имеющими связь с Северной Кореей, которые используют инсценированные звонки в Zoom и Microsoft Teams для распространения троянов удалённого доступа (RAT) и другого вредоносного ПО. Злоумышленники связываются с целями в Telegram с скомпрометированных или знакомых аккаунтов, назначают встречи (часто через Calendly) и демонстрируют заранее записанное видео или украденные реальные съемки, выдавая себя за знакомых контактов. Во время звонков они просят жертв установить «аудио‑патч» или обновление SDK; файл содержит вредоносное ПО, дающее удалённый доступ к устройствам и способное похищать пароли, сессии Telegram, документы и приватные ключи. Варианты кампании — включая фальшивые вакансии и инсценированные собеседования — связывают с потерями в криптовалюте на сумму свыше 300 миллионов долларов и такие атаки предпринимаются в секторе по несколько раз в день. SEAL и Монахэн предупреждают, что повторное использование украденных аккаунтов Telegram ускоряет кампанию, поскольку достигает уже имеющихся списков контактов. Рекомендации трейдерам: считать неожиданные ссылки на встречи и срочные запросы на патчи высокорисковыми, никогда не запускать файлы, полученные во время звонков, включить надёжные пароли и двухфакторную аутентификацию, переводить средства в «чистые» кошельки с использованием некомпрометированных устройств, и при подозрении на компрометацию отключить Wi‑Fi и выключить устройство, чтобы прервать эксфильтрацию. В бюллетене такие видеозвонки‑атаки, ориентированные на человеческий фактор, названы главным оперативным риском для криптокомпаний и частных лиц, поскольку скомпрометированные конечные устройства и утёкшие приватные ключи могут привести к быстрым опустошениям кошельков и значительным финансовым потерям.
Bearish
Прямое влияние на настроение крипторынка и поведение трейдеров отрицательное. Кампания нацелена на приватные ключи и конечные точки (endpoints), что позволяет быстро опустошать кошельки, создавая немедленное давление продаж при краже средств и подрывая доверие к практикам кастодиального и самокастодиального хранения. В краткосрочной перспективе новости о широко распространённых успешных атаках могут вызвать риск‑отказ: повышение выводов на биржи в поисках кажущейся безопасности, сокращение активности в блокчейне и потенциальное падение цен затронутых токенов, если крупные кошельки будут опустошены и средства перемещены на биржи. В средне‑ и долгосрочной перспективе устойчивые человеческо‑ориентированные методы атак повышают операционные издержки для проектов и трейдинговых фирм (усиление безопасности, аудиты, страховки) и могут замедлить розничное участие, что является структурным негативом. Сам по себе этот сюжет не меняет напрямую фундаментальные показатели блокчейна или токеномику, поэтому долгосрочное влияние на цены крупных, хорошо защищённых активов может быть ограниченным; однако мелкие проекты и команды с слабой OPSEC подвергаются чрезмерному риску, и цены токенов, связанных с такими командами, могут существенно пострадать. В целом эффект для рынка медвежий из‑за повышенного риска краж, возросшей неопределённости и потенциальных шоков ликвидности от украденных средств.