Slow Mist: Investorlar Zoom uchrashuv havolalari sifatida niqoblangan fishing hujumlariga ehtiyot bo'lishlari kerak

27-dekabr kuni SlowMist foydalanuvchilarga Zoom uchrashuv havolalari sifatida niqoblangan fishing hujumlariga ehtiyot bo'lish kerakligini eslatish uchun ijtimoiy tarmoqlarda post qildi. Hujumchilar "app[.]us4zoom[.]us" domen nomidan foydalanib, haqiqiy Zoom uchrashuv havolalarini taqlid qilishadi. Ushbu veb-sahifa haqiqiy Zoom uchrashuv interfeysini yaqinlashtiradi. Foydalanuvchilar "Uchrashuvni boshlash" tugmasini bosganda, mahalliy Zoom mijozini ishga tushirish o'rniga zararli o'rnatish paketini yuklab olishni boshlaydi. Xakerlar foydalanuvchi ma'lumotlarini to'playdi va uni dekodlash orqali mnemonik iboralar va shaxsiy kalitlar kabi sezgir ma'lumotlarni o'g'irlashadi. Ushbu hujumlar odatda ijtimoiy muhandislik va Troyan texnikalarini birlashtiradi.