A BlueNoroff, egy észak-koreai hackercsoport, hamis Zoom és Microsoft Teams megbeszélésekkel célozza meg a kriptovaluta-felhasználókat. A támadások kevesebb mint öt perc alatt kompromittálják az áldozatokat, és a csoport több mint 100 áldozatot ért el 20 országban.
Hamis meghívók
A csoport olyan meghívókat küld, amelyek legitim Zoom vagy Teams linkeknek tűnnek. Amint a felhasználó rákattint és csatlakozik, a támadók hozzáférést szereznek az áldozat eszközéhez. Onnan képesek kiüríteni a kriptotárcákat és ellopni a hitelesítő adatokat. Az egész folyamat kevesebb mint öt percet vesz igénybe a kezdeti kattintástól számítva.
A BlueNoroff múltja
A BlueNoroff egy észak-koreai állami hátterű hackercsoport. Korábban is célba vett kriptovaluta-tőzsdéket és egyéni felhasználókat. Ez a kampány egy szélesebb körű erőfeszítés része, amely digitális eszközök ellopására irányul a rezsim finanszírozása érdekében. A csoport ismert szociális manipulációs taktikáiról és gyors kihasználásáról.
A művelet mérete
Több mint 100 áldozatot azonosítottak 20 országban. A csoport azon képessége, hogy gyorsan kompromittálja a célpontokat, állandó fenyegetéssé teszi. A támadások nem mutatják a lassulás jeleit, és a csoport folyamatosan finomítja a csalikat.
