慢雾: يجب أن نكون حذرين من هجمات احتيال الصيد السمكي التي تتنكر على أنها روابط اجتماع Zoom، والتي قد تؤدي إلى تنزيل حزم تثبيت خبيثة

وفقًا لتقرير Foresight News ، حذرت شركة SlowMist المستخدمين من التحذير من هجمات الصيد الاحتيالي عبر الإنترنت التي تتنكر كروابط اجتماع Zoom ، حيث يستخدم المهاجمون نطاقًا بالاسم "app[.]us4zoom[.]us" للتنكر كروابط اجتماع Zoom الشرعية ، وتبدو الصفحة الويب هذه مشابهة جدًا لواجهة اجتماع Zoom الحقيقية ، عندما ينقر المستخدمون على زر "بدء الاجتماع" ، يتم تنزيل حزمة التثبيت الخبيثة بدلاً من تشغيل عميل Zoom المحلي ، حيث يقوم القراصنة بجمع بيانات المستخدمين وفك تشفيرها لسرقة المعلومات الحساسة مثل عبارة الاسترداد والمفتاح الخاص ، وعادة ما تجمع هذه الهجمات بين الهندسة الاجتماعية وتقنية البرامج الخبيثة.