朝鲜黑客 BlueNoroff 利用虚假 Zoom 会议攻击加密用户

BiRun 消息，据网络安全公司 JUMPSEC 披露，与朝鲜有关联的黑客组织 BlueNoroff 正通过虚假 Zoom 和 Microsoft Teams 会议对加密行业人士发起攻击。攻击者借助被劫持的 Telegram 账号向目标发送会议邀请，诱导其下载伪装成会议插件的恶意软件。该恶意软件采用多阶段植入方式，能够长期潜伏于受害者的系统中，最终窃取加密钱包凭据与高价值账户信息。JUMPSEC 提醒加密行业从业者警惕来源不明的会议链接。