Los investigadores de seguridad que suelen rastrear las actividades maliciosas de los piratas informáticos e Corea del Norte han advertido de una serie de recientes ataques de ingeniería social que usan la herramienta de videollamadas Zoom para engañar a sus víctimas.
A dicho APT también se le conoce como CageyChameleon, Copernicium, Sapphire Sleet y Stardust Chollima.
Todo empieza por un mal audio
Eugene Vyborov, fundador y CEO de la startup Ability AI, ha contado cómo hace cosa de un mes fue blanco de un intento similar. Después de programar una reunión los atacantes le mandaron un enlace que dirigía a una videollamada falsa de Zoom con participantes deepfake.
El audio comenzó a fallar y el emprendedor fue dirigido a una web de ayuda falsa de Zoom que le indicaba los comandos que debía ejecutar para solventar el supuesto fallo. Dicho modus operandi se repite una y otra vez y es el que sigue BlueNoroff.
Entonces Vyborov dejó de participar e insistió en cambiarse a Google Meet. Sus interlocutores señalaron entonces que la política de la empresa lo impedía. Según el fundador, de Ability AI, pocos minutos después los ciberdelincuentes borraron todo su chat de Telegram y su esfumaron.
FieldEffect informa de otro caso que vivió un empleado de un proveedor canadiense de juegos de azar online, el cual terminó con malware infostealer en su sistema. Los actores de amenazas llegaron a suplantar la identidad de los contactos de confianza de la víctima y de Zoom.
En poco tiempo los atacantes se habían hecho con información confidencial, incluyendo datos del navegador y archivos de llavero del usuario.
Deja un comentario