Manta Networkの共同創設者であるKenny Liは、北朝鮮の国家支援のハッキンググループであるLazarus Groupによって開始されたZoomフィッシング攻撃を明らかにしました。攻撃者は、Liをマルウェアのダウンロードに誘導しようとするために、馴染みのある人物のリアルタイム録画を利用しました。Liは攻撃の疑わしい性質を認識し、すぐに会議から退出しました。そして、Telegramを通じて本人確認を要求しましたが、相手はすべてのメッセージを削除し、彼をブロックしました。Liは、攻撃者が実際のチームメンバーの過去の録音を使用したと信じており、暗号通貨コミュニティに対してダウンロードを要求するいかなるリクエストにも警戒するよう警告しました。ContributionDAOのメンバーも同様の攻撃を受けました。

MANTA

Manta Networkの共同創設者Kenny Liは、彼がZoom上で非常に高度なフィッシング攻撃の標的になったと述べています。この攻撃は、彼にマルウェアをダウンロードさせようと、馴染みのある人々のライブ録画を使用しました。会議は、偽装された人物のカメラがオンになっているためリアルに見えましたが、音がなく、スクリプトをダウンロードするように促される不審なメッセージが赤信号を発したと、Liは4月17日のXの投稿で述べています。「彼らの本物の顔が見えました。すべてが非常にリアルに見えました。しかし、彼らの声は聞こえませんでした。私のZoomはアップデートが必要だと言っていました。しかし、スクリプトファイルをダウンロードするように求められました。私はすぐに退出しました。」Liはその後、偽装者にTelegram通話で自分を確認するように求めましたが、彼らは応じず、すぐにすべてのメッセージを消去し、彼をブロックしました。Liは、攻撃の背後に北朝鮮の国家支援を受けたLazarus Groupがいると信じています。Manta Networkの共同創設者は、メッセージが削除される前に攻撃者との会話のスクリーンショットを撮ることができ、その中でLiは最初にGoogle Meetに移行することを提案しました。Cointelegraphとのインタビューで、Liは、ビデオ通話で使用されたライブショットは、実際のチームメンバーの過去の録画から取られたものだと考えていると述べました。「それはAI生成には見えませんでした。品質は、典型的なウェブカメラの品質のように見えました。」Liは、実際の人物のアカウントがLazarus Groupによって侵害されたことを確認しました。Liは、暗号コミュニティの他のメンバーに、突然ダウンロードを求められた場合は常に注意するようにアドバイスしました。「最大の赤信号は常にダウンロード可能なものです。更新、添付ファイル、アプリ、または他の何であれ、相手と何かを続けるために何かをダウンロードする必要がある場合は、絶対にやめてください。」Mantaの幹部は、メッセージの洪水にさらされ、突然の会議リクエストを受け入れることに慣れた暗号幹部を簡単に騙す可能性があることを認めました。「これらは、あなたの感情的なつながりと潜在的な精神的疲労を利用するハッキングです。」Liは最近、ハッカーの標的になったのは彼だけではありません。「彼らは私に彼らのリンクからZoomをダウンロードするように求め、これは彼らのビジネス専用だと言いました。実際に私のコンピュータにはZoomがありますが、使用できませんでした」とContributionDAOのメンバーが述べました。関連: Lazarus Groupの2024年の一時停止は$14億のBybitハックの再配置でした。「彼らは、登録されたビジネスバージョンでなければならないと主張しました。私が代わりにGoogle Meetに切り替えるように求めたとき、彼らは拒否しました。」暗号研究者でXユーザーの「Meekdonald」は、彼らの友人がLiが回避したのと全く同じ戦略の犠牲になったと述べました。雑誌: あなたの暗号の生涯貯蓄を取り戻す手助けができるハッカーたちに会いましょう

Manta Networkの創設者がLazarus GroupによるZoomフィッシング攻撃を明らかにしました。