Глава NFT-платформи Emblem Vault Джейк Галлен повідомив про втрату понад $100 000 у криптовалюті через хакерську атаку через Zoom.
За його словами, інцидент стався під час відеодзвінка з особою, яка представилася власником майнінгової платформи.
Для розслідування атаки Галлен звернувся до фахівців із компанії The Security Alliance (SEAL). За результатами розслідування, експерти встановили, що відповідальність за злом несе угруповання ELUSIVE COMET, яке використовує методи соціальної інженерії для поширення шкідливого ПЗ та крадіжки криптовалют.
Zoom як канал атаки: Як хакери отримали доступ до комп’ютера
Джейк Галлен пояснив, що він потрапив на Zoom-зустріч з криптоентузіастом, який мав понад 26 000 підписників у X. Під час відеодзвінка зловмисник використав функцію віддаленого доступу для встановлення шкідливого програмного забезпечення на комп’ютер Галлена.
Фахівці SEAL протестували платформу Zoom і підтвердили, що за замовчуванням вона дозволяє гостям запитувати доступ до комп’ютера для віддаленого керування.
Водночас, кослідник на псевдонім samczsun зазначив, що для успішної атаки зловмисник має переконати жертву вручну надати цей доступ.
В результаті атаки хакери змогли зламати акаунт Галлена в X, де вони спробували заманити нових жертв через особисті повідомлення. Крім того, вони отримали доступ до його апаратного гаманця Ledger, хоча Галлен використовував його лише кілька разів протягом трьох років.
Експерти SEAL пов’язують угруповання ELUSIVE COMET з компанією Aureon Capital, яка вже була причетна до численних крадіжок на мільйони доларів.
Додамо, що такі атаки — це непоодинокі випадки в індустрії. Раніше видання Сrypto News писало, що офіційний акаунт проєкту Litecoin у соціальній мережі X зазнав хакерської атаки. Зловмисники скористалися обліковим записом для просування фейкового токена, створеного на базі блокчейну Solana.