BlueNoroff маскирует Zoom и Teams, чтобы профилировать криптокошельки и доставлять malware

Коллеги, хочу обратить внимание на новость из сферы кибербезопасности.

BlueNoroff использует поддельные Zoom и Microsoft Teams, чтобы выманивать доверие через знакомые контакты и затем доставлять вредоносное ПО.

Что важно:
• перед атакой kit проверяет, какие криптокошельки и расширения есть в браузере;
• жертве показывают фальшивую встречу и сообщения про «обновление SDK»;
• на Windows и macOS запускаются цепочки, которые отключают защиту и крадут данные.

Почему это важно: атака нацелена не только на инфраструктуру, но и на людей, контакты и сессии — именно это часто становится точкой входа.

Как Вы проверяете доверенные каналы и ссылки перед встречами?

#кибербезопасность #phishing #malware #crypto