Société de sécurité : Les hackers nord-coréens utilisent le logiciel « faux Zoom » pour des attaques devenues une menace quotidienne, volant plus de 300 millions de dollars d'actifs

12 décembre, l’organisation à but non lucratif de cybersécurité Security Alliance a averti qu’ils découvrent actuellement plusieurs tentatives d’escroquerie initiées par des hackers nord-coréens chaque jour, ces attaques étant menées via de fausses réunions Zoom pour piéger les victimes. La méthode d’escroquerie consiste à inciter la victime à télécharger un logiciel malveillant lors d’un « faux appel Zoom », afin de voler des informations sensibles telles que des mots de passe et des clés privées. Le chercheur en sécurité Taylor Monahan met en garde contre le fait que cette tactique a déjà permis de dérober plus de 3 milliards de dollars d’actifs aux utilisateurs. L’arnaque commence généralement par un message envoyé depuis un compte Telegram, qui appartient souvent à une « personne que la victime connaît ». En raison de cette familiarité, la victime relâche sa vigilance. Ensuite, la conversation évolue naturellement vers une invitation à « discuter autour d’un Zoom ». Une fois l’appel lancé, les hackers prétendent rencontrer un problème audio et envoient un prétendu « fichier de patch ». Lorsque la victime ouvre ce fichier, son appareil est infecté par un logiciel malveillant. Par la suite, les hackers mettent fin à cet faux appel en invoquant une « autre fois » ou un « autre jour ».