شركة الأمن: هجمات برامج "Zoom" المزيفة من قبل قراصنة كوريا الشمالية أصبحت تهديدًا يوميًا، وسرقت أصولًا تزيد عن 3 مليارات دولار

في 15 ديسمبر، حذرت منظمة الأمن السيبراني غير الربحية Security Alliance من أنها تكتشف يوميًا العديد من محاولات الاحتيال التي ينفذها قراصنة كوريون شماليون، حيث يتم خداع الضحايا من خلال اجتماعات زووم مزيفة. تعتمد هذه الحيلة على إقناع الضحايا بتنزيل برامج ضارة خلال مكالمة زووم وهمية، مما يؤدي إلى سرقة معلومات حساسة بما في ذلك كلمات المرور والمفاتيح الخاصة. حذر الباحث الأمني Taylor Monahan من أن هذه التكتيكات سرقت أكثر من 300 مليون دولار من أصول المستخدمين. عادةً ما يبدأ الاحتيال برسالة من حساب تلغرام، وغالبًا ما يكون هذا الحساب تابعًا لـ"شخص يعرفه" الضحية. وبسبب معرفة الضحية بالشخص، يميل إلى التهاون. ثم تتطور المحادثة بشكل طبيعي إلى دعوة لـ"تبادل الذكريات عبر زووم". بمجرد بدء المكالمة، يتظاهر القراصنة بمشكلة في الصوت ويرسلون ما يُعرف بـ"ملف التصحيح". عند فتح الضحية لهذا الملف، يتم زرع برمجيات خبيثة على جهازه. بعد ذلك، ينهي القراصنة المكالمة المزيفة بحجة “تحديد موعد لاحق”.