週二,一群駭客通過 DM 聯繫了我,假裝是一名記者。 他們試圖使用一種已經被用來竊取數百萬美元的聰明方法在 Zoom 通話中入侵我。 瞭解攻擊的詳細資訊以及如何保護自己 🧵
我調查了 Benson Toti,瞭解到真正的 Benson 在奈及利亞,所以我很快意識到這是一個騙局——很可能是 @_SEAL_Org 稱為“難以捉摸的彗星”的活動。 我尋求了 @G9Agent 的説明,他假裝是我來引誘他們。
駭客攻擊開始的方式是他們與受害者進行詳細的對話。他們做功課,有備而來,提出引人入勝的問題。 如果您認得他們的聲音,請告訴我們。 (專業提示:記者使用一隻抽煙的貓作為他的頭像🚩🚩🚩)
巧合的是,我接受了當天早些時候發佈的關於 Elusive COMET 的播客的採訪。 我猜在通話期間,他們瞥了一眼我的提要,並注意到我關於 *他們* 的帖子。 通話 2 分鐘后,他們結束了通話並在 X 上遮罩了我。
Click Here
Click Here2025年6月10日
Jake Gallen (@jakegallen_) 是加密領域的一顆冉冉升起的新星。 然後,在一次看似例行的 YouTube 採訪之後,他的數位世界瓦解了。 他的 NFT?清算。他的社交帳戶?劫持。 事實證明,駭客不需要網路釣魚連結或虛假的工作機會。他們需要更簡單的東西:Zoom 邀請。 有關本周 @ClickHereShow 的更多資訊:@bax1337 @EmblemVault
不幸的是,我們沒有走那麼遠,但通常會與目標進行長時間的對話。 一旦目標感到舒服,放鬆警惕,駭客就會要求他們共用他們的螢幕。 如果你仔細看視頻,你會注意到一個名為“Zооm”的使用者......
使用名為 「Zооm」 的使用者,他們請求遠端控制目標的桌面。 他們希望他們的目標條件反射地點擊「approve」。 名為 Zoom 的用戶應該觸發紅色警告文本。在測試中,我能夠通過使用西里爾字母 о 而不是拉丁語 o 來規避它。
一旦他們遠端控制了您的桌面,遊戲就結束了。 他們會立即安裝惡意軟體,竊取您的加密貨幣,並可以訪問您的所有數據/帳戶。 在 Zoom 中禁用遠端控制可以防止此特定向量,但他們可能會找到其他向量。
如果您意識到自己可能中了這個或類似的騙局,請立即斷開您的計算機與互聯網的連接,並通過 SEAL 911 機器人聯繫@_SEAL_Org: 如果他們試圖欺騙您,我們也有興趣瞭解它。 注意安全 🔒
80.97K