Zoom/Telegram Deepfake Napadni Vektor Vzpon: Ustanovitelji Kriptovalut na Piki

Zoom/Telegram vdori: Ustanovitelj Polygona opisuje način delovanja

Ustanovitelji v industriji kriptovalut in podvig kapitalisti so zdaj tarče hekerjev, ki izpopolnjujejo svoje metode dostopa do računalnikov s pomočjo socialnega inženiringa in deepfake posnetkov. Ustanovitelj Polygona, Sandeep Nailwal, je opozoril na incident, ki vključuje vodjo Polygon Ventures, ter opisal način delovanja, ki ga ti napadalci uporabljajo.

Na nejasen način so hekerji prevzeli nadzor nad Telegram računom vodje Polygon Ventures in nadaljevali stike z drugimi ustanovitelji z njegovo identiteto, da bi organizirali klice na Telegramu.

Zoom klici so predstavljali deepfake posnetke Nailwala in ženske, prikazane kot članico ekipe Polygon.

Vendar so klici imeli težave z zvokom, napadalci pa so udeležencem sporočili, da imajo težave s svojo programsko opremo ter jim predlagali namestitev posodobitve za odpravo težave. Ta posodobitev je vsebovala zlonamerno programsko opremo, ki hekerjem omogoča nadzor nad informacijami na računalnikih ustanoviteljev.

Kaavya Prasad, soustanoviteljica Rabblea in ustanoviteljica, ki je bila skoraj žrtev te sheme, je razložila svoje izkušnje. Povedala je:

Avatarji so se premikali. Izgledali so resnično. Želim si, da bi posnela zaslonsko sliko klica. A sem vedela, da to ni resnično. Sandeep ne prihaja kar tako na naključne Zoom klice.

Nailwal je te napade označil kot “grozljive” ter povedal, da je bil večkrat kontaktiran, da potrdi, če je bil na Zoom srečanju in če je zahteval namestitev posodobitvenega skripta. “Ti napadi postajajo vse bolj in bolj sofisticirani, zato je najboljši pristop, da imate poseben prenosnik za podpisovanje prek svojih denarnic samo s tistega prenosnika in nikoli ne izvajate ničesar drugega na tej denarnici,” je sklenil.

Aprila je Kenny Li, soustanovitelj Manta Networka, opozoril na podoben primer in sumil, da je za njim Lazarus, severnokorejska hekarska konglomeracija.

Preberite več: Zoom klici? Pazite se! Lazarus cilja na kripto ustanovitelje