朝鲜黑客BlueNoroff利用虚假Zoom会议攻击加密用户

吴说获悉，网络安全公司 JUMPSEC 称，与朝鲜有关联的黑客组织 BlueNoroff 正利用虚假 Zoom 和 Microsoft Teams 会议攻击加密行业人士。攻击者通过被劫持的 Telegram 熟人账号发送会议链接，先扫描受害者浏览器中的加密钱包，再以“SDK 更新”为由诱导其运行恶意程序。相关攻击覆盖 Windows 和 macOS，可窃取系统信息、浏览器密钥及 Telegram 会话，并继续攻击受害者联系人。