慢雾：需警惕伪装成 Zoom 会议链接的网络钓鱼攻击，会触发下载恶意安装包

据 Foresight News 报道，慢雾发推提醒用户警惕伪装成 Zoom 会议链接的网络钓鱼攻击，其中攻击者使用「app[.]us4zoom[.]us」的域名来冒充合法的 Zoom 会议链接，该网页非常模彷真正的 Zoom 会议界面，当用户点击「启动会议」按钮时，会触发恶意安装包的下载，而不是启动本地 Zoom 客户端，黑客收集用户数据并解密以窃取敏感信息，如助记词和私钥，这些攻击通常结合了社会工程学和木马技术。