Security Alliance 警告称,每天都会发现多起由朝鲜黑客发起的诈骗企图,攻击通过伪造 Zoom 会议诱骗受害者。该手法诱导受害者下载恶意软件以窃取私钥等信息,安全研究员 Taylor Monahan 指出此战术已掠走超 3 亿美元资产。攻击通常始于 Telegram 熟人账号,黑客在 Zoom 通话中谎称音频故障并发送恶意补丁文件植入病毒。