北韓駭客BlueNoroff發動假會議釣魚攻擊竊取加密錢包資產

BlueNoroff是鎖定加密貨幣產業的北韓駭客組織，這次攻擊利用市場人士習慣透過Zoom與Microsoft Teams遠端開會的工作模式。由熟人帳號送出的會議邀請較容易取信收件者，也讓社交工程成為竊取加密錢包資產的重要入口。

資安公司Jumpsec最新揭露，BlueNoroff先滲透加密貨幣圈知名人士帳號，再冒充Zoom與Teams會議發送誘餌，透過ClickFix手法誘導目標執行惡意操作，進而植入惡意軟體並竊取錢包資產。Jumpsec未公布事件日期、受害人數或損失金額。