מקור: The Hacker News
קבוצת התקיפה הצפון-קוריאנית BlueNoroff מנהלת קמפיינים זדוניים המשתמשים בערכות פישינג המיועדות להתחזות לפלטפורמות ועידות וידאו מוכרות כמו Zoom ו-Microsoft Teams. התוקפים מנצלים דומיינים דמויי שמות רשמיים (typosquatting) ושיטות הנדסה חברתית כדי ליצור קשר עם אנשי קשר בתעשייה, תוך שהם משלבים שימוש בערכות ייעודיות לזיהוי ותיוג ארנקים דיגיטליים של הקורבנות לפני ביצוע ההדבקה בנוזקות. פעילות זו מעידה על ניצול מתקדם של אמון המשתמשים בשירותים עסקיים נפוצים, כאשר המטרה המרכזית היא השגת גישה לנכסים דיגיטליים וביצוע פריצות ממוקדות באמצעות שילוב של טכניקות הנדסה חברתית ותשתית טכנית מורכבת.
