Emblem Vault 的首席执行官 Jake Gallen 对一种名为“神秘彗星”的复杂骗局发出了警报，因为他在数字资产上损失了超过 100,000 美元。这一事件突显了视频会议平台（如 Zoom）中的脆弱性，这些脆弱性可能被网络犯罪分子利用，以获得用户加密钱包的未经授权访问。
关键要点
-
Jake Gallen 因与 Zoom 通话相关的骗局损失了 75% 的资产。
-
该骗局涉及社会工程学策略，以在他的计算机上安装恶意软件。
-
建议用户禁用 Zoom 的远程访问功能，以防止类似攻击。
事件经过
4 月 11 日，Gallen 报告称他的计算机完全被攻陷，导致大量比特币（BTC）和以太坊（ETH）从多个钱包中被盗。他形容这一事件为毁灭性的损失，表示：“不幸的是，这导致超过 100,000 美元的购买数字资产被盗。”
事件发生后，Gallen 与网络安全公司 The Security Alliance (SEAL) 合作，调查名为“神秘彗星”的恶意行为者所带来的持续威胁。据信，该行为者策划了一系列针对加密用户的攻击，采用欺骗性策略。
骗局是如何运作的
Gallen 详细描述了他是如何在一次 Zoom 面试中被诱骗进入骗局的，面试者声称是某加密矿业平台的首席执行官。攻击者在通话期间关闭了视频，欺骗 Gallen 启用安装名为“GOOPDATE”的恶意软件。该恶意软件旨在窃取凭据并访问他的加密钱包。
-
骗局的关键步骤：
-
Gallen 收到了一条来自 X（前身为 Twitter）上经过验证的账户的消息，声称是合法的加密高管。
-
在 Zoom 通话中，攻击者请求远程访问 Gallen 的计算机。
-
Gallen 不知情地授予了访问权限，从而允许安装恶意软件。
-
恶意软件随后攻陷了他的加密钱包，导致重大资产损失。
-
安全隐患
这一事件引发了人们对视频会议工具（如 Zoom）安全设置的严重关注。Gallen 指出，默认设置允许参与者请求远程控制访问，这可能被恶意行为者利用。另一位 NFT 收藏家 Leonidas 确认了这一漏洞，敦促用户禁用远程访问功能以保护他们的系统。
-
用户建议：
-
禁用 Zoom 的远程访问功能。
-
在视频通话中对未经请求的远程访问请求保持警惕。
-
定期更新安全软件并进行恶意软件扫描。
-
为加密钱包和账户使用双重身份验证。
-
更大的背景
SEAL 的网络安全研究员 Samczsun 指出，尽管受害者仍然必须被社会工程学诱骗以授予访问权限，但 Zoom 的默认设置构成了重大风险。‘神秘彗星’威胁行为者与 Aureon Capital 有关，这是一家声称的风险投资公司，负责数百万美元的资金被盗。与 Aureon Capital 有过互动的用户被建议联系 SEAL 寻求帮助。
这一事件提醒人们在快速发展的加密货币世界中，网络安全意识的重要性。随着骗局变得越来越复杂，用户必须保持警惕并了解信息，以保护他们的数字资产。
来源
-
加密高管在失去 75% 资产后警告“神秘彗星”威胁，Cointelegraph。
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。