SlowMist は、Zoom 会議リンクを装ったフィッシング攻撃に注意するようユーザーに警告し、攻撃者は「app[.]us4zoom[.]us」というドメイン名を使用して正規の Zoom 会議リンクを装いました。 Zoom ミーティングのインターフェイス。ユーザーが「ミーティングの開始」ボタンをクリックすると、ローカルの Zoom を開始する代わりに、悪意のあるインストール パッケージのダウンロードがトリガーされます。クライアント側では、ハッカーはユーザー データを収集し、それを復号してニーモニック フレーズや秘密キーなどの機密情報を盗みます。これらの攻撃は、多くの場合、ソーシャル エンジニアリングとトロイの木馬技術を組み合わせています。