Les partenaires d'investissement de Hypersphere ont été victimes d'une usurpation d'appel Zoom par des hackers nord-coréens, perdant la plupart de leurs économies.

【Bloc律动】19 juin, selon des rapports, Mehdi Farooq, partenaire d'investissement de la société de capital-risque en chiffrement Hypersphere, a révélé jeudi avoir perdu la majeure partie de ses économies de toute une vie dans une attaque de phishing ciblée lancée via un appel Zoom falsifié.

Farooq a expliqué que l’attaque a commencé par un message qu’il a reçu sur Telegram d’Alex Lin, qu’il connaissait. « Il a dit qu’il voulait rattraper son retard », se souvient Farooq. Les deux ont déjà communiqué auparavant, donc ce contact semblait normal. Farooq a ensuite partagé son lien Calendly avec Lin, qui a programmé une réunion pour le lendemain.

Quelques minutes avant le début de l’appel prévu, Lin a évoqué la nécessité de passer à Zoom Business pour des « raisons de conformité », ajoutant que l’un de ses LP (commanditaires) Kent participerait à l’appel, ce qui est également un nom familier pour Farooq. Comme Farooq s’occupait de la gestion de l’argent à l’époque, la demande ne l’a pas alerté.

Plus tard, il a découvert que le vrai compte d’Alex Lin avait été piraté. Selon Farooq, l’attaque était liée à un groupe nord-coréen appelé « dangrouspassword ».