朝鲜黑客组织BlueNoroff利用虚假Zoom和Teams会议扫描加密钱包并投放恶意软件

据Crypto.news报道，与朝鲜有关联的黑客组织BlueNoroff利用虚假的Zoom和MicrosoftTeams会议来分析加密货币用户，然后再投放恶意软件。黑客先控制受害者信任的加密行业联系人账号，然后通过Calendly等发送看似正常的会议链接，指向假冒Zoom/Teams域名。用户进入假会议页面后，页面悄悄扫描浏览器中的钱包，根据钱包价值决定是否继续攻击。假会议中会要求“更新Zoom/Teams”或运行命令，实际下载恶意软件（支持Windows和macOS）。恶意软件会窃取浏览器密钥、系统数据和Telegram会话。