Zoom? Скорее Doom! 🔥 Фальшивые звонки из Северной Кореи истощают криптовалюту.

от

О, нежная, трепещущая наивность цифровой эпохи! 🎭 Пока мир возится с двухфакторной аутентификацией и менеджерами паролей, северокорейские кибер-хулиганы – эти ночные ниндзя нигилизма – проводят симфонии обмана посредством поддельных Zoom-звонков, опустошая крипто-кошельки с элегантностью карманника, вальсирующего по бальному залу. 🕺💸 По словам хора встревоженных экспертов по безопасности, эти цифровые мародёры уже украли $300 миллионов, и, как любой хороший злодей, они не подают признаков выхода на чай.

"Просто покупай индекс", говорили они. "Это надежно". Здесь мы обсуждаем, почему это не всегда так, и как жить с вечно красным портфелем.

Поверить в рынок

Фейковые встречи Zoom: Театральный триумф в киберпреступности

Представьте себе: сообщение в Telegram от кого-то, кто просто случайно выглядит как ваша родственная душа в мире криптовалют. 💌 «Привет, дорогая/дорогой, ваша ликвидность видна — давайте созвонимся по Zoom.» Очаровательно! Они появляются на экране: безупречный костюм, уверенный взгляд, намек на отчаяние в глазах (настоящая визитная карточка современного руководителя, если честно). Все кажется… официальным. Слишком официальным, возможно. Как шекспировская трагедия, снятая Илоном Маском.

Затем — поворот сюжета! 🎭 «О нет, мой звук глючит,» — хрипят они, прежде чем любезно предложить «исправление». Ни бокала вина, ни объятий, нет — только таинственный файл: «ZoomUpdate_MacOS_64bit_Patched_v17.3.2.exe» (несмотря на то, что они на macOS, естественно). Нажать на него? Конечно, вы это сделаете. Вы не монстр; вы вежливы. И таким образом, вредоносное ПО вкрадется, как цифровая лиса в цифровой курятник, похищая учетные данные, криптоключи и, возможно, вашу волю к жизни.

Security Alliance (SEAL) – очевидно, ни морское млекопитающее, ни печать одобрения – сообщает, что эти Fake Zoom выходки происходят с «DAILY» регулярностью. 📅 Да, ежедневно! Северокорейские хакеры, должно быть, уже отметились на работе. У них есть профсоюз? Есть ли у них стоматологическая страховка?

SEAL отслеживает многочисленные ЕЖЕДНЕВНЫЕ попытки со стороны северокорейских злоумышленников, использующих тактику «Поддельного Zoom» для распространения вредоносного ПО, а также расширяющих свой доступ к новым жертвам.

Социальная инженерия лежит в основе атаки. Прочитайте ветку ниже, чтобы узнать, как оставаться в безопасности.

— Security Alliance (@_SEAL_Org) December 13, 2025

NimDoor: Вредоносное ПО, которое стучится вежливо… а затем грабит вас.

Представляем NimDoor, бэкдор для macOS с большим доступом, чем у вашего любопытного соседа. 🔐 Этот цифровой преступник не просто подглядывает – он роется в вашей связке ключей, поглощает пароли браузера и подслушивает ваши iMessages, как брошенная бывшая половинка с комплексом бога.

Кредит (или обвинение) принадлежит BlueNoroff, киберколлективу, настолько преданному крипто-хаосу, что они заставляют Lazarus Group выглядеть как театральную труппу. Как только они проникли внутрь? Игра окончена. Кошельки опустошаются быстрее, чем предвыборные обещания политика. Жертвы узнают о краже только тогда, когда обозреватели блокчейна загораются, как новогодняя ёлка — «Транзакция подтверждена: 420 BTC на Pyongyang_Party_Fund.» 🎄🏦

Deepfakes и приглашения в календарь: спам будущего

Теперь, если вы думали, что дипфейки предназначены только для того, чтобы заставить Тома Круза танцевать в TikTok, подумайте еще раз. 🤖 Эти хакеры используют ИИ для клонирования голосов, лиц и сомнительной харизмы. Представьте, что вы видите своего генерального директора на Zoom — та же прическа, тот же пассивно-агрессивный тон — только на самом деле это AI-аватар двоюродного племянника Кузины Ким Чен Ына.

И приглашения в календаре! О, какое нахальство. 📆 «Запрос на встречу от Calendly» прибывает в ваш почтовый ящик, гладкий и профессиональный. Нажать на него? Вас перенаправляют на ссылку Zoom, размещенную на сервере в стране, которой нет на современных картах. Но конечно, почему бы и нет? Давайте все сделаем вид, что в Юго-Восточной Азии появился новый остров под названием «Острова Фишинга». 🏝️

Срочность! Обман! Наглость! Если бы мошенничество было олимпийским видом спорта, Северная Корея стояла бы на пьедестале, с медалью на шее, и украла бы гимн тоже.

Никто не в безопасности – даже ты, Крипто Карен.

Эти атаки не делают различий. Неважно, являетесь ли вы одиноким трейдером, перепродающим Doge на пончики, стартапом с мечтами больше, чем его файервол, или двухчленным коллективом под названием «MoonLamboDAO», вы в меню. 🍽️

Потери? Всего лишь 300 миллионов долларов – мелочь для нации, живущей на лапше быстрого приготовления и жажде мести. Некоторые жертвы потеряли браузерные кошельки; у других фразы восстановления были выкачаны, как крошки с диктаторского дивана. 🔍

Итак, примите к сведению это предупреждение, вы, цифровые мечтатели: если кто-то во время Zoom-звонка предлагает вам «критическое обновление», проявите свою набоковскую иронию и скажите: «Дорогая/Дорогой, я скорее обновлю завещание, чем программное обеспечение с вами». И ради всего святого — проверяйте, перепроверяйте и никогда не доверяйте человеку, который говорит, что «звук не работает», при этом поддерживая идеальное HD-видео. 🎥😏

Смотрите также

2025-12-16 10:16