BlueNoroff, en nordkoreansk hackergruppe, har målrettet kryptovalutabrukere med falske Zoom- og Microsoft Teams-møter. Angrepene kompromitterer ofrene på under fem minutter, og gruppen har rammet over 100 ofre i 20 land.
Falske møteinvitasjoner
Gruppen sender ut møteinvitasjoner som ser ut som legitime Zoom- eller Teams-lenker. Når en bruker klikker og deltar, får angriperne tilgang til offerets enhet. Derfra kan de tømme kryptolommebøker og stjele påloggingsinformasjon. Hele prosessen tar mindre enn fem minutter fra det første klikket.
BlueNoroffs merittliste
BlueNoroff er en nordkoreansk statsstøttet hackergruppe. Den har en historie med å målrette kryptobørser og individuelle brukere. Denne kampanjen er en del av en bredere innsats for å stjele digitale eiendeler for å finansiere regimet. Gruppen er kjent for sine sosial manipuleringstaktikker og raske utnyttelse.
Omfanget av operasjonen
Over 100 ofre er identifisert i 20 land. Gruppens evne til å kompromittere mål raskt gjør den til en vedvarende trussel. Angrepene viser ingen tegn til å avta, og gruppen fortsetter å forbedre lokkemidlene sine.
