Jake Gallen, CEO platformy Emblem Vault, prišiel o viac ako 100 000 USD v BTC a ETH po sofistikovanom útoku cez videohovor na Zoom.
Čo sa stalo:
- Gallen bol kontaktovaný overeným účtom X (26k followerov), ktorý sa vydával za zakladateľa krypto projektu.
- Počas Zoom hovoru bol presvedčený, aby si nainštaloval malvér „GOOPDATE“, čo viedlo k kompletnému kompromisu systému.
- Útočník mal vypnutú kameru, Gallen aktívnu – to zvýšilo dôveru.
- Malvér umožnil krádež prihlasovacích údajov a prístup ku kryptopeňaženkám, vrátane jeho Ledger zariadenia.
- Obeťou sa stal aj jeho X účet, cez ktorý sa útočníci pokúsili kontaktovať ďalšie obete.
O útočníkovi :
- Podľa SEAL Security Alliance ide o organizovaného kyberkriminálnika prevádzkujúceho falošnú VC firmu „Aureon Capital“.
- Známy je sofistikovaným sociálnym inžinierstvom, šírením malvéru a miliónovými krádežami kryptomien.
- Taktiky zahŕňajú:
Falošné ponuky partnerstva
Videohovory s podvodným prístupom na diaľku
Starostlivo pripravené príbehy a falošné identity
Ako sa chrániť:
| Odporúčanie | Prečo je dôležité |
|---|---|
 Nikdy neinštaluj softvér počas hovorov |
Aj ak je z „dôveryhodného“ kontaktu |
| Vždy vyžaduj zapnutú kameru u hostí |
Znižuje anonymitu útočníka |
| Vypni predvolený vzdialený prístup v Zoom |
Zoom ho má zapnutý ako štandard |
 Nikdy neposkytuj žiadne prihlasovacie údaje ani nepripájaj peňaženku počas hovorov |
Vyhni sa živým útokom |
 Over každý kontakt cez iný kanál |
Napr. cez oficiálny web, e-mail, komunitu |
SEAL HOTLINE:
Ak si komunikoval s Aureon Capital alebo podozrivými účtami, kontaktuj núdzovú linku SEAL cez Telegram (verifikovaný kanál).
Príspevok Strata 75 % aktív cez Zoom útok je zobrazený ako prvý na Kryptoblog24.
