朝鮮黑客 BlueNoroff 利用虛假 Zoom 會議攻擊加密用戶

BiRun 消息，據網絡安全公司 JUMPSEC 披露，與朝鮮有關聯的黑客組織 BlueNoroff 正通過虛假 Zoom 和 Microsoft Teams 會議對加密行業人士發起攻擊。攻擊者借助被劫持的 Telegram 帳號向目標發送會議邀請，誘導其下載偽裝成會議插件的噁意軟件。該噁意軟件採用多階段植入方式，能夠長期潛伏於受害者的系統中，最終竊取加密錢包憑據與高價值帳戶信息。JUMPSEC 提醒加密行業從業者警惕來源不明的會議鏈接。