Хакери Lazarus використовують Zoom для крадіжки коштів з криптогаманців

Traders Union
Всі новини
Криптовалюти
Хакери Lazarus використовують Zoom

Всі новини

Головні новини

Вибір редакції

Акції

Криптовалюти

Економіка

Валюти

Сировинні товари

Бізнес та добробут

«Голоси» ринку

Мірджан Іполіто

20.06.2025

Хакери Lazarus використовують Zoom для крадіжки коштів з криптогаманців — Шахрайство Zoom викачує криптовалюти колишнього керівника Animoca

Мехді Фарук, інвестиційний партнер Hypersphere та колишній керівник Animoca Brands, розповів, що втратив значну частину своїх заощаджень через фішингову атаку, організовану пов'язаною з Північною Кореєю групою Lazarus Group.

Ця стаття була перекладена з оригіналу. Читайте оригінальну версію від нашого кореспондента тут.

Інцидент був пов'язаний з фальшивим оновленням Zoom, доставленим за допомогою переконливої схеми соціальної інженерії, яка почалася на платформі обміну повідомленнями Telegram.

Криптовалютні гаманці були спустошені за лічені хвилини

Фарук поділився своїм досвідом на X, де пояснив, що атака почалася, коли він отримав повідомлення від когось, хто представився Алексом Ліном, реальним професійним знайомим. Лін запропонував Фаруку зв'язатися з ним через Zoom, нібито для того, щоб встановити спільний контакт. Фейковий дзвінок у Zoom виглядав легітимно, з відео в реальному часі, але без звуку, і незабаром спонукав Фарука встановити оновлення з "технічних причин". Однак воно виявилося шкідливим програмним забезпеченням

Переглянути допис у X Завантаження...

Твіт було видалено автором.

Але ми все зберегли 🙂.

За мить після встановлення шкідливого програмного забезпечення Фарук виявив, що шість його криптовалютних гаманців були спустошені. Пізніше було підтверджено, що обліковий запис Ліна був скомпрометований, а зловмисники видавали себе за нього. Згодом було встановлено, що вся операція пов'язана з Lazarus Group - північнокорейським синдикатом кіберзлочинності, який фінансується державою і відомий тим, що націлений на професіоналів криптоіндустрії.

Раніше Lazarus Group вже була причетна до резонансних хакерських атак, включаючи експлойти Ronin Network, Bybit і Harmony Bridge, що призвели до витоку мільярдних цифрових активів у всьому світі. Експерти з кібербезпеки відзначають, що використання групою інструментів відеоконференцій для фішингових кампаній є зростаючою тенденцією у витончених атаках з використанням соціальної інженерії.

Зростання загроз і необхідність бути пильними

Цей інцидент підкреслює еволюцію тактики, яку застосовують кіберзлочинці, особливо ті, що підтримуються національними державами. Поєднання соціальної довіри та звичних платформ, таких як Zoom, викликає нові занепокоєння як у власників цифрових активів, так і в інвестиційних професіоналів.

Зі зростанням популярності криптовалют зростає і потреба в посиленні особистої кібербезпеки та організаційного захисту. Досвід Фарука слугує суворим нагадуванням про необхідність завжди перевіряти посилання і ніколи не встановлювати програмне забезпечення з неофіційних джерел, навіть під час, здавалося б, рутинної взаємодії.

Також нагадуємо, що хакери Lazarus Group використовують нові методи для крадіжки даних розробників криптовалют.

Цей матеріал може містити думки третіх сторін, жодні дані та інформація на цій веб-сторінці не є інвестиційною порадою згідно з нашим Застереженням. Хоча ми дотримуємося суворої Редакційної неупередженості, цей пост може містити посилання на продукти наших партнерів.