BlueNoroff dùng họp Zoom, Teams giả để quét ví crypto, phát tán mã độc

BlueNoroff, nhóm hacker liên hệ Triều Tiên, dùng các cuộc họp Zoom và Microsoft Teams giả để phân tích người dùng crypto trước khi phát tán mã độc.

Nhóm này chiếm quyền kiểm soát tài khoản của các liên hệ trong ngành crypto mà nạn nhân tin tưởng, rồi gửi đường link họp tưởng như bình thường qua Calendly và các dịch vụ tương tự.

Liên kết dẫn đến các tên miền Zoom hoặc Teams giả. Khi người dùng truy cập, trang web âm thầm quét trình duyệt để tìm ví crypto và đánh giá giá trị ví trước khi quyết định tiếp tục tấn công.

Trong cuộc họp giả, nạn nhân được yêu cầu “cập nhật Zoom/Teams” hoặc chạy một lệnh. Thao tác này thực chất tải mã độc tương thích với Windows và macOS, có khả năng đánh cắp khóa trình duyệt, dữ liệu hệ thống và phiên đăng nhập Telegram.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.