BlueNoroff, sebuah grup peretasan Korea Utara, telah menargetkan pengguna cryptocurrency dengan pertemuan Zoom dan Microsoft Teams palsu. Serangan ini mengompromikan korban dalam waktu kurang dari lima menit, dan grup ini telah mengenai lebih dari 100 korban di 20 negara.
Undangan pertemuan palsu
Grup ini mengirimkan undangan pertemuan yang tampak seperti tautan Zoom atau Teams yang sah. Setelah pengguna mengklik dan bergabung, penyerang mendapatkan akses ke perangkat korban. Dari sana, mereka dapat menguras dompet kripto dan mencuri kredensial. Seluruh proses memakan waktu kurang dari lima menit sejak klik awal.
Rekam jejak BlueNoroff
BlueNoroff adalah grup peretasan yang didukung negara Korea Utara. Grup ini memiliki sejarah menargetkan bursa cryptocurrency dan pengguna individu. Kampanye ini adalah bagian dari upaya yang lebih luas untuk mencuri aset digital guna mendanai rezim. Grup ini dikenal dengan taktik rekayasa sosial dan eksploitasi cepatnya.
Skala operasi
Lebih dari 100 korban telah diidentifikasi di 20 negara. Kemampuan kelompok ini untuk mengompromikan target dengan cepat menjadikannya ancaman yang persisten. Serangan tidak menunjukkan tanda-tanda melambat, dan grup terus menyempurnakan umpan mereka.
