Zoom/Telegram Deepfake Aanvalsvector Stijgt: Crypto Oprichters Doelwit

Zoom/Telegram Hacks: Polygon-oprichter Beschrijft Werkwijze

Oprichters in de cryptocurrency-industrie en durfkapitalisten zijn nu doelen voor hackers die hun methoden verfijnen om toegang te krijgen tot computers via social engineering en deepfakes. Polygon-oprichter Sandeep Nailwal waarschuwde voor een incident waarbij het hoofd van Polygon Ventures betrokken was, en beschreef de werkwijze die deze aanvallers hanteren.

Op een onduidelijke manier namen hackers de controle over het Telegram-account van het hoofd van Polygon Ventures en gingen verder met het contacteren van andere oprichters onder zijn identiteit om Telegram-oproepen te regelen.

De Zoom-oproepen bevatten deepfakes van Nailwal en een vrouw die werd gepresenteerd als een ander lid van het Polygon-team.

Echter, de oproepen ondervonden geluidsproblemen, en de aanvallers informeerden de deelnemers dat er problemen waren met hun software en stelden voor om een update te installeren om het probleem op te lossen. Deze update bevatte malware die de hackers in staat stelde om de informatie op de computers van de oprichters over te nemen.

Kaavya Prasad, mede-oprichter van Rabble en een oprichter die bijna slachtoffer werd van dit plan, deelde haar ervaring. Ze verklaarde:

De avatars bewogen. Zagen er echt uit. Ik wou dat ik een screenshot van het gesprek had gemaakt. Maar ik wist dat dit niet echt was. Sandeep springt niet zomaar in willekeurige Zoom-sessies zoals deze.

Nailwal kwalificeerde deze aanvallen als “angstaanjagend” en merkte op dat hij verschillende keren werd gecontacteerd om te bevestigen of hij in een Zoom-vergadering zat en of hij vroeg om een updatescript te installeren. “Deze aanvallen worden steeds geavanceerder, dus de beste aanpak is om een aparte laptop te gebruiken voor het ondertekenen met je wallets alleen vanaf die laptop en nooit iets anders te doen op die wallet,” concludeerde hij.

In april waarschuwde Kenny Li, mede-oprichter van Manta Network, voor een soortgelijk geval, waarbij hij vermoedde dat Lazarus, het Noord-Koreaanse hackconglomeraat, erachter zat.

Lees meer: Zoom-oproepen? Pas op! Lazarus Richten Zich Op Crypto Oprichters