Cibercriminosos estão usando reuniões falsas do Zoom e Microsoft Teams para enganar vítimas e infectar seus sistemas com malware. A campanha principal alvo profissionais de criptomoedas, desenvolvedores Web3 e investidores, mas suas táticas estão se expandindo para comunidades de código aberto.
Detalhes Técnicos
Técnica de Ataque: Phishing (T1566.001) e Entrega de Malware (T1204)
Vulnerabilidade: Uso de reuniões falsas para enganar vítimas e infectar seus sistemas
Alvo: Profissionais de criptomoedas, desenvolvedores Web3, investidores e comunidades de código aberto
Malware: Assembly (Low Confidence)
CVE: Não disponível (ignorância)
MetaMask: Bloqueio de 164 domínios maliciosos usando o sistema de detecção de phishing (eth-phishing-detect)