Zoom-Malware-Betrug mit mutmaßlicher Nordkorea-Verbindung hat über 300 Millionen US-Dollar erbeutet

Security Alliance berichtete am 15. Dezember, dass täglich mehrere Betrugsversuche mit mutmaßlicher Verbindung zu nordkoreanischen Akteuren beobachtet werden, bei denen gefälschte Zoom-Meetings genutzt werden, um Opfer zur Installation von Malware zu verleiten. Die Masche beginnt typischerweise mit einer Telegram-Nachricht von einem bekannten Konto; während des Anrufs täuschen die Angreifer Audioprobleme vor und senden eine "Patch-Datei', die Malware installiert, um Passwörter und private Schlüssel abzugreifen. Laut Sicherheitsforscherin Taylor Monahan wurden durch diese Taktik über 300 Millionen US-Dollar an Vermögenswerten gestohlen.