Des pirates informatiques russes lancent une attaque de phishing en utilisant de faux liens Zoom

Dans un développement préoccupant, des hackers russes, identifiés comme le groupe FIN11, ont été impliqués dans une campagne de phishing à grande échelle exploitant de faux liens de téléchargement Zoom. Cette attaque a ciblé des utilisateurs à l'échelle mondiale, entraînant des pertes financières significatives et compromettant des informations personnelles.

Points Clés

• Des hackers russes se font passer pour Zoom pour mener des attaques de phishing.

• Les victimes ont signalé des pertes dépassant 1 million de dollars.

• Le stratagème de phishing implique de fausses pages de téléchargement qui installent des logiciels malveillants.

Aperçu de l'Attaque

La campagne de phishing, comme rapporté par des entreprises de cybersécurité, implique la création de fausses pages de téléchargement Zoom. Ces pages sont conçues pour paraître légitimes, trompant les utilisateurs pour qu'ils téléchargent un logiciel malveillant déguisé en application Zoom. Une fois exécuté, le malware peut voler des informations sensibles et potentiellement conduire à d'autres exploitations.

Comment Fonctionne le Phishing

1. Faux Liens : Les utilisateurs reçoivent des liens qui semblent être des invitations Zoom légitimes.

2. Téléchargements Malveillants : Cliquer sur le lien mène au téléchargement d'un fichier malveillant au lieu de l'application Zoom réelle.

3. Vol de Données : Le malware, une fois installé, peut capturer des identifiants de connexion et d'autres informations sensibles.

Expériences des Victimes

Les victimes de cette attaque de phishing ont partagé leurs expériences éprouvantes. Un utilisateur a rapporté qu'après avoir cliqué sur un lien déguisé, les hackers ont accédé à ses comptes et volé ses actifs en cryptomonnaie. Malgré l'aide d'experts, les chances de récupérer les fonds volés restent minces. Cela souligne l'importance de la vigilance lors de l'interaction avec des liens en ligne.

Détails Techniques

Les aspects techniques de l'attaque révèlent une opération sophistiquée :

• Livraison de Malware : L'application Zoom malveillante, une fois téléchargée, installe un téléchargeur qui récupère des charges utiles supplémentaires, y compris des chevaux de Troie d'accès à distance (RAT) et des voleurs d'informations.

• Indicateurs de Compromission (IOC) : Les experts en sécurité ont identifié plusieurs URL et adresses IP associées à la campagne de phishing, ce qui peut aider les utilisateurs et les organisations à se protéger.

Implications Financières

L'impact financier de cette campagne de phishing est significatif, avec des estimations suggérant que les hackers ont volé plus de 1 million de dollars aux victimes. Les attaques sont considérées comme étant motivées par des raisons financières, avec le potentiel d'une exploitation supplémentaire par le biais de ransomwares.

Recommandations pour les Utilisateurs

Pour se protéger contre de telles attaques de phishing, il est conseillé aux utilisateurs de :

• Vérifier les Liens : Toujours vérifier l'authenticité des liens avant de cliquer.

• Utiliser des Logiciels de Sécurité : Employer des solutions antivirus et anti-malware robustes.

• Activer l'Authentification à Deux Facteurs : Cela ajoute une couche de sécurité supplémentaire aux comptes en ligne.

• S'informer : Se tenir informé des dernières tactiques de phishing et savoir les reconnaître.

Sources

• Des Hackers Basés en Russie FIN11 se Font Passer pour Zoom pour Mener des Campagnes de Phishing - Infosecurity Magazine, Infosecurity Magazine.

• SlowMist Expose une Attaque de Phishing Zoom Ciblant les Utilisateurs de Crypto, Coin Edition.

• Des Acteurs de Menace se Font Passer pour GitHub, Zoom et Cloudflare pour Voler des Informations Utilisateur - SOCRadar® Cyber Intelligence Inc., SOCRadar® Cyber Intelligence Inc.