與北韓有關的駭客組織 BlueNoroff 正在利用假的 Zoom 和 Microsoft Teams 會議，在投放惡意軟體之前，對加密貨幣用戶進行分析。
網路安全公司 JUMPSEC 表示，他們在攻擊者在實時基礎設施上暴露了 JavaScript 原始碼映射後，恢復並分析了一個活躍網路釣魚工具包的原始碼。這些文件顯示了獨立的 Zoom 和 Teams 誘餌、錢包掃描工具、操作者控制以及針對 Windows 和 macOS 的惡意軟體投放路徑。
攻擊通常始於目標已信任的 Telegram 帳戶。駭客接管屬於加密貨幣聯繫人的帳戶，然後發送 Calendly 邀請，該邀請會導向一個仿冒的會議網域。JUMPSEC 將此系統描述為可重複的受害者管道，因為一次被盜的 Telegram 會話可以幫助攻擊者聯繫下一批目標。
當用戶進入假會議時，釣魚頁面會開始掃描瀏覽器。它透過 EIP-6963 和較舊的瀏覽器方法尋找以太坊錢包連接。它還會檢查非 EVM 錢包，包括 Solana 工具。這些結果會在不驚動受害者的情況下傳送到操作員面板。這讓攻擊者能夠識別錢包並選擇更高價值的目標，然後再推進下一階段。
在 Windows 上，該植入程式還會列出 Chrome、Edge、Brave、Opera、Vivaldi 和 Firefox 變體中的擴充功能 ID。操作者可以將這些 ID 與已知的錢包擴充功能（例如 MetaMask）進行比較。JUMPSEC 稱這是一個在「惡意軟體投放前」分析錢包的系統。這種方法與廣泛的網路釣魚活動不同，因為攻擊者在決定入侵的程度之前會收集錢包資料。
受害者首先看到一個令人信服的會議頁面，要求他們輸入姓名並授予網路攝影機存取權限。該網站隨後將攝影機串流傳送到攻擊者的控制面板。受害者加入後，螢幕會顯示「正在等待其他參與者」。操作者可以播放預先準備好的影片進入，發送「您的麥克風無法運作」之類的訊息，並觸發假的「Zoom SDK 更新」提示。
JUMPSEC 發現顯示的參與者影片並非實時的。攻擊者將 AI 生成的頭像與之前會議中捕捉到的身體動作結合起來。他們可以在使用屬於真實聯繫人的 Telegram 帳戶的同時，顯示一個看起來熟悉的人。Teams 版本包含表情符號反應、裝置設定、背景效果和更廣泛的錢包檢查，使其比 Zoom 工具包更精緻。原始碼中還包含一個未完成的 Google Meet 選項。JUMPSEC 表示，Zoom 和 Teams 適合這種誘騙方式，因為兩者都使用桌面客戶端，這使得緊急軟體更新看起來更可信。
在 Windows 上，複製的 ClickFix 命令會執行一個小型 PowerShell 加載器。它會下載一個 VBScript，新增 Microsoft Defender 例外，並重新啟動 Defender 以使更改生效。該植入程式會收集系統詳細資訊，檢查瀏覽器是否有錢包擴充功能，並尋找 Telegram Web 文件。它還可以從操作員那裡接收後續酬載，儘管 JUMPSEC 並未恢復所有最終階段文件。
macOS 路徑會在竊取程式在背景執行時下載一個假的 Zoom 或 Teams 安裝程式。研究人員發現了一些版本，它們從 Apple 的「鑰匙圈」中收集系統資訊和 Chrome 主密鑰。惡意軟體透過 Telegram 機器人發送資料，並可以下載另一個酬載。JUMPSEC 在 4 月 22 日至 7 月 15 日期間追蹤到四種 macOS 變體，顯示操作者在活動期間不斷更改工具包。
這些發現擴展了先前對 BlueNoroff 假會議操作的研究。4 月，Arctic Wolf 報告了 80 多個仿冒的 Zoom 和 Teams 網域，並識別出 100 個額外目標，其媒體出現在攻擊者的基礎設施上。報告稱，80% 的已識別目標在加密貨幣、區塊鏈金融或相關投資領域工作，而創始人和執行長佔 45%。
北韓攻擊者已經利用被盜用的 Telegram 帳戶、偽造的會議邀請和假的軟體更新來鎖定加密貨幣高管。另一份 crypto.news 報告描述了一個相關的 macOS 攻擊活動，該活動要求受害者在假通話期間執行命令。早期關於 NimDoor 惡意軟體的報導也將假的 Zoom 更新與竊取瀏覽器憑證、錢包資料和 Telegram 文件的嘗試聯繫起來。
最新工具包讓操作員可以直接控制每個會議的節奏和惡意軟體提示。JUMPSEC 建議組織謹慎對待來自受信任帳戶的會議連結，因為發送者的帳戶可能已被盜用。加密貨幣團隊可以透過其他管道驗證異常邀請，避免在通話期間呈現的命令或更新，撤銷已暴露的 Telegram 會話，並隔離任何執行所請求腳本的裝置。團隊還應在任何可疑通話後檢查 PowerShell 活動、Defender 例外、鑰匙圈存取和新的 Telegram 登入。僅憑密碼重設可能無法移除被盜的會話或已在受影響系統的裝置上運行的惡意軟體。
