Pagkawala ni Mehdi Farooq sa isang Phishing Attack
Si Mehdi Farooq, isang investment partner sa crypto venture capital firm na Hypersphere, ay naglahad noong Huwebes na nawalan siya ng malaking bahagi ng kanyang ipon sa buhay dahil sa isang naka-target na phishing attack na pinangunahan sa pamamagitan ng isang pekeng Zoom call.
Simula ng Atake
Sa isang post sa X, ipinaliwanag ni Farooq na nagsimula ang atake sa isang mensahe sa Telegram mula kay Alex Lin, isang taong kilala niya. “Gusto niyang makipag-bonding,” sabi ni Farooq. Ang dalawa ay nagkaroon na ng interaksyon dati kaya lumitaw na normal ang kanilang pag-uusap.
Ang Set up para sa Zoom Call
Pagkatapos, ibinahagi ni Farooq ang kanyang Calendly link kay Lin, na nag-iskedyul ng pulong para sa susunod na araw. Ilang minuto bago ang nakatakdang tawag, humiling si Lin na lumipat sa Zoom Business “para sa mga dahilan ng pagsunod,” idinagdag na ang isa sa kanyang LPs, si Kent, isang pangalan ding pamilyar, ay makikilahok.
Pagkakasangkot sa Phishing Attack
Dahil si Farooq ay namamahala ng mga treasury deal, hindi nagdulot ng pagdududa ang kahilingang ito. Ngunit ang pag-update ng Zoom ay nagdulot ng kabuuang pagkalugi sa kanyang wallet.
“Anim na wallet ang naubos (kasalanan ko na hindi ko pinanatiling mas maayos ang mga bagay). Kompletong nakompromiso ang laptop ko,” ang isinulat niya.
Sinabi ni Farooq na sumali siya sa nakatakdang Zoom call at natuklasang walang audio, kahit na parehong lumitaw ang mga kalahok sa screen. Sa chat, inutusan siya ng mga ito na i-update ang Zoom upang ayusin ang isyu. Hindi nagtagal matapos ang pag-update, nakompromiso ang kanyang sistema.
