Slow Mist: 投資家はZoom会議リンクを装ったフィッシング攻撃に注意が必要

12月27日、SlowMistはソーシャルメディアで、投資家がZoom会議リンクに偽装したフィッシング攻撃に注意するよう呼びかけました。攻撃者は「app[.]us4zoom[.]us」というドメイン名を使用して、正規のZoom会議リンクを装います。このウェブページは本物のZoom会議インターフェースを非常に模倣しています。ユーザーが「会議を開始」ボタンをクリックすると、ローカルのZoomクライアントを起動する代わりに、悪意のあるインストールパッケージのダウンロードが開始されます。ハッカーはユーザーデータを収集し、復号化してニーモニックフレーズや秘密鍵などの機密情報を盗みます。これらの攻撃は通常、ソーシャルエンジニアリングとトロイの木馬技術を組み合わせています。