북한 연계 해킹 조직 BlueNoroff가 Zoom·Teams를 사칭한 피싱 공격으로 크립토 업계 종사자들을 노리고 있음.
📸 주요 수법
• 해킹된 지인의 텔레그램 계정으로 미팅 링크 전송
• 가짜 Zoom·Teams 화면에서 “마이크 오류”, “업데이트 필요” 안내
• 악성 명령 실행을 유도한 뒤 지갑 확장 프로그램과 텔레그램 세션 탈취
• Windows·macOS 모두 공격 대상
• 탈취한 계정으로 다시 지인들에게 피싱 링크 전파
지인이 보낸 미팅 링크라도 도메인 꼭 확인 필수. 회의 중 프로그램 설치나 터미널 명령 실행을 요구하면 바로 종료하는 게 안전하다는 점 체크!