Zoom/Telegram Deepfake Angrebsvektor Stiger: Kryptogrundlæggere Målrettet

Zoom/Telegram-hacks: Polygon-grundlægger beskriver modus operandi

Grundlæggere i kryptovalutaindustrien og venturekapitalister er nu mål for hackere, der forfiner deres metoder til at få adgang til computere gennem social engineering og deepfakes. Polygon-grundlægger Sandeep Nailwal advarede om en hændelse, der involverede lederen af Polygon Ventures, og beskrev den modus operandi, disse angribere anvender.

På en uklar måde tog hackere kontrol over Telegram-kontoen for lederen af Polygon Ventures og fortsatte med at kontakte andre grundlæggere ved hjælp af hans identitet for at arrangere Telegram-opkald.

Zoom-opkaldene havde deepfakes af Nailwal og en kvinde portrætteret som et andet medlem af Polygon-teamet.

Dog oplevede opkaldene lydproblemer, og angriberne informerede deltagerne om, at der var problemer med deres software, og foreslog, at de installerede en opdatering for at løse problemet. Denne opdatering indeholdt malware, der tillod hackerne at kontrollere informationen på grundlæggernes computere.

Kaavya Prasad, medstifter hos Rabble og en grundlægger, der næsten blev offer for dette skema, forklarede sin oplevelse. Hun udtalte:

Avatarerne bevægede sig. Så ægte ud. Jeg ville ønske, jeg havde taget et skærmbillede af opkaldet. Men jeg vidste, det ikke var rigtigt. Sandeep falder ikke bare ind i tilfældige Zooms som dette.

Nailwal beskrev disse angreb som “skræmmende,” idet han bemærkede, at han blev kontaktet flere gange for at bekræfte, om han var i et Zoom-møde, og om han anmodede om at installere en opdateringsscript. “Disse angreb bliver mere og mere sofistikerede, så den bedste tilgang er at have en separat bærbar computer til at underskrive via dine wallets kun fra den bærbare computer og aldrig gøre noget andet på den wallet,” han konkluderede.

I april advarede Kenny Li, medstifter af Manta Network, om et lignende tilfælde, hvor han mistænkte, at Lazarus, det nordkoreanske hackerkonglomerat, stod bag det.

Læs mere: Zoom-opkald? Pas på! Lazarus målretter krypto-grundlæggere