Slow Mist: Investidores precisam estar atentos a ataques de phishing disfarçados como links de reuniões do Zoom

Em 27 de dezembro, a SlowMist publicou nas redes sociais para lembrar os usuários de que os investidores devem estar atentos a ataques de phishing disfarçados como links de reuniões do Zoom. Os atacantes usam o nome de domínio "app[.]us4zoom[.]us" para se passar por links legítimos de reuniões do Zoom. Esta página imita de perto a interface real de reuniões do Zoom. Quando os usuários clicam no botão "Iniciar Reunião", isso aciona o download de um pacote de instalação malicioso em vez de iniciar o cliente local do Zoom. Os hackers coletam dados dos usuários e os decifram para roubar informações sensíveis, como frases mnemônicas e chaves privadas. Esses ataques geralmente combinam técnicas de engenharia social e Trojans.