Mardi, un groupe de hackers m'a contacté par DM, prétendant être un journaliste. Ils tentaient de me pirater lors d'un appel Zoom en utilisant une méthode astucieuse qui a déjà été utilisée pour voler des millions de dollars. Découvrez les détails de l'attaque et comment vous protéger🧵
J'ai enquêté sur Benson Toti et j'ai appris que le vrai Benson est au Nigeria, donc j'ai rapidement réalisé qu'il s'agissait d'une arnaque -- probablement la campagne surnommée "ELUSIVE COMET" par @_SEAL_Org. J'ai demandé l'aide de @G9Agent, qui a fait semblant d'être moi pour les piéger.
La façon dont le hack commence, c'est qu'ils engagent la victime dans une conversation détaillée. Ils font leurs devoirs et viennent préparés, posant des questions engageantes. Si vous reconnaissez leurs voix, veuillez nous le faire savoir. (Conseil : journaliste utilisant un chat fumant une cigarette comme avatar🚩🚩🚩)
Par coïncidence, j'avais été interviewé pour un podcast sur ELUSIVE COMET qui a été publié plus tôt dans la journée. Je suppose que pendant l'appel, ils ont jeté un œil à mon fil et ont remarqué mes publications à leur sujet. Deux minutes après le début de l'appel, ils l'ont terminé et m'ont bloqué sur X.
Click Here
Click Here10 juin 2025
Jake Gallen (@jakegallen_) was a rising star in crypto. Then, after what seemed like a routine YouTube interview, his digital world unraveled. His NFTs? Liquidated. His social accounts? Hijacked. It turns out, the hackers didn’t need phishing links or fake job offers. They needed something much simpler: a Zoom invite. More on this week's @ClickHereShow: @bax1337 @EmblemVault
Malheureusement, nous ne sommes pas allés aussi loin, mais normalement, ils engagent les cibles dans de longues conversations. Une fois que la cible se sent à l'aise et baisse sa garde, les hackers leur demandent de partager leur écran. Si vous regardez de près la vidéo, vous remarquerez un utilisateur nommé "Zооm"...
En utilisant un utilisateur nommé "Zооm", ils demandent le contrôle à distance du bureau de la cible. Ils espèrent que leur cible cliquera réflexivement sur "approuver". Un utilisateur nommé Zoom est censé déclencher un texte d'avertissement rouge. Lors des tests, j'ai pu l'éviter en utilisant le о cyrillique au lieu du o latin.
Une fois qu'ils ont le contrôle à distance de votre bureau, c'est la fin du jeu. Ils installent immédiatement des logiciels malveillants, volent votre crypto, et peuvent accéder à toutes vos données/comptes. Désactiver le contrôle à distance dans Zoom protégera contre ce vecteur spécifique, mais ils trouveront probablement d'autres moyens.
Si vous réalisez que vous êtes peut-être tombé dans cette arnaque ou une arnaque similaire, déconnectez immédiatement votre ordinateur d'Internet et contactez @_SEAL_Org via le bot SEAL 911 : S'ils essaient de vous arnaquer, nous serions également intéressés d'en entendre parler. Restez en sécurité 🔒
80,94K