Cosine: 가짜 줌 회의 소프트웨어는 통화 서클의 프로젝트 파티에 대한 피싱 공격에 활성화됩니다.
SlowMist @evilcos의 설립자에 따르면 최근 통화 서클에서 중요한 사람들에 대한 정밀 피싱 공격이 있었습니다. 공격자는 Zoom 컨퍼런스 링크를 위조하고 딥 페이크 기술을 결합하여 대상이 악성 소프트웨어를 다운로드하도록 유도하여 현실적인 화상 회의 장면을 만듭니다. 대상 장치가 성공적으로 제어되면 공격자는 암호화폐 자산이나 관련 클라우드 플랫폼 권한을 도용할 수 있습니다. 사용자는 회의 링크가 공식 도메인 이름(zoom.com 또는 zoom.us)에서 왔는지 확인하여