Une fausse réunion Zoom conduit à l'installation silencieuse d'un logiciel de surveillance - Help Net Security

Zeljka Zorz - HelpNetSecurity - 25/02
Une fausse (mais convaincante) page de réunion Zoom télécharge silencieusement un logiciel de surveillance sur les ordinateurs Windows.

Les chercheurs de Malwarebytes ont découvert une fausse (mais convaincante) page de réunion Zoom qui télécharge un logiciel de surveillance sur les ordinateurs Windows et incite les utilisateurs à l'exécuter.

Selon Steven Lim, MVP de Microsoft, la page a fait près de 1 500 victimes en 12 jours.

L'astuce

Les victimes potentielles visitent probablement la page (à l'adresse uswebzoomus[.]com/zoom/) après avoir reçu une invitation/un lien à une réunion par e-mail ou par SMS.

La page est conçue pour ressembler à une salle d’attente Zoom et, une fois qu’un visiteur interagit avec elle, trois faux participants scénarisés semblent rejoindre l’appel, un par un.

"Leur audio de ...
[Courte citation de 8% de l'article original]