TechFlow, 15 avril - Selon un rapport de Cointelegraph, Jake Gallen, PDG de la plateforme d'échange d'actifs numériques Emblem Vault, a été piraté après une réunion suspecte sur Zoom, perdant plus de 100 000 dollars en bitcoins et en ethers.
Les attaquants se faisaient passer pour un créateur YouTube disposant de plus de 90 000 abonnés. Pendant l'interview vidéo, ils ont exploité la fonction d'accès à distance activée par défaut sur Zoom pour installer un logiciel malveillant nommé « GOOPDATE » sur l'ordinateur de Gallen. SEAL, une entreprise de cybersécurité, indique que ce groupe de pirates, surnommé « ELUSIVE COMET », opère généralement sous l'identité de la société de capital-risque Aureon Capital et est responsable de pertes financières s'élevant à plusieurs millions de dollars.
Les chercheurs en sécurité de SEAL recommandent aux professionnels du secteur des cryptomonnaies de désactiver rapidement la fonction d'accès à distance de Zoom afin de prévenir de telles attaques.
