Slow Mist: Beware of phishing attacks disguised as Zoom meeting links that trigger the download of malicious installation packages.

Segundo o relatório da Foresight News, a SlowMist alertou os utilizadores para estarem atentos aos ataques de phishing disfarçados como links de reuniões Zoom, nos quais os atacantes utilizam o domínio "app[.]us4zoom[.]us" para se passarem por links legítimos de reuniões Zoom. A página web é muito semelhante à interface real das reuniões Zoom e, quando os utilizadores clicam no botão "Iniciar reunião", em vez de abrir o cliente Zoom local, é feito o download de um pacote malicioso. Os hackers recolhem os dados dos utilizadores e desencriptam-nos para roubar informações sensíveis, como palavras-passe e chaves privadas. Estes ataques geralmente combinam engenharia social e técnicas de cavalo de Tróia.