Web3-säkerhet och hot från DPRK
Web3-säkerhetsföretaget HashDit rapporterade på X att DPRK-hotaktörer fortsätter att använda falska Zoom-länkar och deepfakes för att lura macOS-användare att installera skadlig programvara och tömma deras kryptovaluta-fonder.
Företaget har observerat dessa taktiker i de senaste kryptovaluta-säkerhetsincidenterna och varnar för att de kommer att fortsätta om kryptovaluta-gemenskapen förblir oförstående.
Varningssignaler för användare
HashDit lyfter fram flera varningssignaler som användare bör vara medvetna om:
- Att ta emot oväntade direktmeddelanden från konton som begär mötesanrop, särskilt på Telegram.
- Konton som beter sig ovanligt eller använder olika Telegram-användarnamn.
- Uppmaningar att ladda ner eller köra säkerhetsuppdateringar eller fixar via vidarebefordrade ”Zoom”-programvarulänkar.
- Inkonsekvenser i röst, bilder eller belysning under mötesanrop.
Behovet av förändring
Företaget betonar behovet av att förändra uppfattningen att macOS är inneboende säkrare, eftersom det också kan bli måltavla för skadlig programvara.
Användare som misstänker att de har blivit mål eller har frågor uppmanas att söka hjälp. HashDit råder gemenskapen att förbli vaksam mot dessa hot.