Sebuah grup peretasan yang dijuluki ‘Comet Elusive’ menargetkan pengguna cryptocurrency dalam serangan rekayasa sosial yang mengeksploitasi fitur remote control Zoom untuk menipu pengguna agar memberikan mereka akses ke mesin mereka.
Fitur remote control Zoom memungkinkan peserta bertemu untuk mengendalikan komputer peserta lain.
Menurut perusahaan cybersecurity, Trail of Bits, yang mengalami kampanye rekayasa sosial ini, para pelaku mencerminkan teknik yang digunakan oleh kelompok peretasan Lazarus di pencurian crypto Bitbit $ 1,5 miliar.
“Metodologi Comet yang sulit dipahami mencerminkan teknik di balik peretasan Bybit senilai $ 1,5 miliar baru -baru ini pada bulan Februari, di mana para penyerang memanipulasi alur kerja yang sah daripada mengeksploitasi kerentanan kode,” jelas laporan Jejak Bit.
Skema Wawancara Berbasis Zoom
Trail of Bits mengetahui kampanye baru ini setelah para aktor ancaman berusaha melakukan serangan rekayasa sosial pada CEO -nya melalui X Pesan Langsung.
Serangan dimulai dengan undangan ke wawancara “Bloomberg Crypto” melalui Zoom, dikirim ke target bernilai tinggi melalui akun sock-puppet di X, atau melalui email (BloombergConferences[@]gmail.com).
Akun palsu menyamar sebagai jurnalis yang berfokus pada crypto atau outlet Bloomberg dan menjangkau target melalui pesan langsung di platform media sosial.
Sumber: jejak bit
Undangan dikirim melalui tautan kalender untuk menjadwalkan pertemuan zoom. Karena undangan/zoom calendly dan zoom bersifat otentik, mereka bekerja seperti yang diharapkan dan menurunkan kecurigaan target.
Sumber: jejak bit
Selama panggilan zoom, penyerang memulai sesi berbagi layar dan mengirimkan permintaan remote control ke target.
Trik yang digunakan pada tahap ini adalah bahwa para penyerang mengubah nama tampilan zoom mereka menjadi “zoom,” sehingga dorongan korban melihat “Zoom meminta remote control layar Anda,” membuatnya muncul sebagai permintaan yang sah dari aplikasi.
Sumber: jejak bit
Namun, menyetujui permintaan memberi penyerang kontrol input jarak jauh penuh atas sistem korban, memungkinkan mereka untuk mencuri data sensitif, menginstal malware, akses file, atau memulai transaksi crypto.
Penyerang dapat bertindak dengan cepat untuk membangun akses yang terus -menerus dengan menanamkan pintu belakang yang tersembunyi untuk eksploitasi dan terputus kemudian, membuat para korban dengan sedikit kesempatan untuk mewujudkan kompromi tersebut.
“Apa yang membuat serangan ini sangat berbahaya adalah kesamaan dialog izin dengan pemberitahuan zoom yang tidak berbahaya lainnya,” kata jejak bit.
“Pengguna yang terbiasa mengklik” Menyetujui “pada petunjuk zoom dapat memberikan kendali penuh atas komputer mereka tanpa menyadari implikasinya.”
Untuk mempertahankan dari ancaman ini, jejak bit menunjukkan implementasi profil sistem preferensi preferensi privasi (PPPC) yang mencegah akses aksesibilitas, yang dimungkinkan dengan menggunakan ini kumpulan alat.
Perusahaan ini merekomendasikan penghapusan zoom sepenuhnya dari semua sistem untuk lingkungan dan organisasi yang kritis terhadap keamanan yang menangani aset digital yang berharga.
“Untuk organisasi yang menangani data yang sangat sensitif atau transaksi cryptocurrency, pengurangan risiko dari menghilangkan klien zoom sepenuhnya sering lebih besar daripada ketidaknyamanan kecil menggunakan alternatif berbasis browser,” jelas jejak bit.
