Recentemente, ataques de phishing usando o Zoom falso têm impactado projetos ou pessoas influentes no mundo das criptomoedas. Existem alguns pequenos detalhes que precisam ser destacados:
1/ Os links do Zoom vistos no Telegram/X parecem ser domínios oficiais, mas na verdade são enganadores e falsificados por meio de truques. Ao clicar, você definitivamente não será redirecionado para o domínio oficial (lembre-se de https://t.co/yC8gGpF4gJ e https://t.co/RxetCoPUh4). Isso é algo que precisa de atenção especial.
2/ Aqueles que tentam te induzir a baixar o Zoom falso são pessoas que têm uma lábia convincente, fazendo você sentir que é improvável que seja falso. Um ponto crucial é que as pessoas que você verá na reunião podem ter seus vídeos falsificados usando deepfake... Não duvide disso, na era da IA, vídeos e áudios falsificados podem ser extremamente realistas...
3/ Após controlar o computador alvo, diversos ataques subsequentes podem ocorrer, não se limitando às permissões e fundos já existentes no computador alvo. Se for um computador de um técnico, e tiver permissões em plataformas de nuvem, a situação pode se tornar ainda pior...
Se você encontrar esse tipo de ameaça, pode nos contatar para ajuda. Aqui usamos o Zoom apenas como exemplo; outros softwares de reunião, com nomes variados, também exigem atenção.