Slow Mist: Los inversores deben tener cuidado con los ataques de phishing disfrazados de enlaces de reuniones de Zoom

El 27 de diciembre, SlowMist publicó en las redes sociales para recordar a los usuarios que los inversores deben tener cuidado con los ataques de phishing disfrazados de enlaces de reuniones de Zoom. Los atacantes utilizan el nombre de dominio "app[.]us4zoom[.]us" para hacerse pasar por enlaces legítimos de reuniones de Zoom. Esta página web imita de cerca la interfaz real de las reuniones de Zoom. Cuando los usuarios hacen clic en el botón "Iniciar reunión", se desencadena la descarga de un paquete de instalación malicioso en lugar de iniciar el cliente local de Zoom. Los hackers recopilan datos de los usuarios y los descifran para robar información sensible como frases mnemotécnicas y claves privadas. Estos ataques suelen combinar técnicas de ingeniería social y troyanos.