Фейкові дзвінки Zoom/Teams, пов'язані з Північною Кореєю, встановлюють шкідливе ПО для крадіжки гаманців
Security Alliance (SEAL) та дослідниця MetaMask Тейлор Монахен повідомляють про широку хвилю атак соціальної інженерії, пов’язаних із групами, що мають зв’язки з Північною Кореєю, які використовують інсценовані дзвінки в Zoom та Microsoft Teams для доставки троянів віддаленого доступу (RAT) та іншого шкідливого ПЗ. Зловмисники контактують цілі в Telegram зкомпрометованих або знайомих акаунтів, призначають зустрічі (часто через Calendly) і демонструють попередньо записане відео або реально вкрадені матеріали, удаючи знайомих контактів. Під час дзвінків вони закликають жертв встановити «аудіо‑патч» або оновлення SDK; файл містить шкідливе ПЗ, що дає віддалений доступ до пристрою та може викрадати паролі, сесії Telegram, документи та приватні ключі. Варіанти кампанії — включно з фейковими заявками про роботу та інсценованими співбесідами — пов’язані з криптовтратами понад 300 мільйонів доларів і намагаються реалізуватися щодня по кілька разів у галузі. SEAL і Монахен попереджають, що повторне використання вкрадених акаунтів Telegram прискорює кампанію, оскільки охоплює існуючі списки контактів. Рекомендації для трейдерів: вважати небажані посилання на зустрічі та термінові запити на патчі високим ризиком, ніколи не запускати файли, отримані під час дзвінків, увімкнути сильні паролі та 2FA, перемістити кошти в чисті гаманці з використанням некомпрометованих пристроїв, і якщо підозрюється компрометація — відключити Wi‑Fi і вимкнути пристрій, щоб перервати ексфільтрацію. У повідомленні такі соціально‑інженерні атаки через відеодзвінки, орієнтовані на людський фактор, визначено як основний операційний ризик для криптофірм і приватних осіб, оскільки скомпрометовані кінцеві пристрої та витеклі приватні ключі можуть призвести до швидкого спустошення гаманців і значних фінансових втрат.
Bearish
Прямий вплив на настрої крипторинку та поведінку трейдерів є негативним. Кампанія націлена на приватні ключі та кінцеві точки (endpoints), що дозволяє швидко спустошувати гаманці — це створює миттєвий тиск на продажі, коли кошти викрадаються, і може підірвати довіру до практик кастодіального та self‑custody зберігання. У короткостроковій перспективі новини про широко поширені успішні атаки можуть спричинити ризиково‑уникальний (risk‑off) режим: збільшені виведення на біржі через сприйняття їх як більш безпечних, зменшення он‑чейн активності та потенційні падіння цін на постраждалі токени, якщо великі гаманці будуть спустошені й кошти переміщені на біржі. У середньо‑ та довгостроковій перспективі стійкі атаки, орієнтовані на людський фактор, підвищують операційні витрати для проєктів та торгових фірм (посилена безпека, аудити, страхування) і можуть уповільнити участь роздрібних інвесторів, що є структурним негативом. Ця історія прямо не змінює фундаментів блокчейну або токеноміки, тому довгостроковий ціновий вплив на великі, добре захищені активи може бути обмеженим; однак малі проєкти та команди з слабкою OPSEC несуть непропорційний ризик і ціни токенів, пов'язаних із такими командами, можуть зазнати суттєвих втрат. Загалом ефект на ринок є ведмежим через підвищений ризик крадіжок, зростання невизначеності та потенційні шоки ліквідності від вкрадених коштів.