[JoseFidencioR]

Los hackers no pierden tiempo... lo nuevo: virus a travez de Zoom

https://thehackernews.com/2020/03/zoom-v...virus.html

A medida que las personas trabajan cada vez más desde plataformas de comunicación domésticas y en línea, como Zoom, explotan en popularidad a raíz del brote de coronavirus, los cibercriminales aprovechan el aumento en el uso al registrar nuevos dominios falsos "Zoom" y archivos ejecutables "Zoom" maliciosos en un intento engañar a las personas para que descarguen malware en sus dispositivos.
Según un informe publicado por Check Point y compartido con The Hacker News, se han registrado más de 1.700 nuevos dominios "Zoom" desde el inicio de la pandemia, con un 25 por ciento de los dominios registrados solo en los últimos siete días.
"Vemos un fuerte aumento en el número de dominios 'Zoom' que se registran, especialmente en la última semana", dijo Omer Dembinsky, Gerente de Investigación Cibernética en Check Point .
"El reciente aumento asombroso significa que los piratas informáticos se han dado cuenta del cambio de paradigma de trabajo desde el hogar que COVID-19 ha forzado, y lo ven como una oportunidad para engañar, atraer y explotar. Cada vez que obtienes un enlace Zoom o documento enviado o enviado a usted, echaría un vistazo extra para asegurarme de que no sea una trampa ".

Con más de 74,000 clientes y 13 millones de usuarios activos mensuales, Zoom es una de las plataformas de comunicación empresarial basadas en la nube más populares que ofrece conferencias de chat, video y audio, y opciones para organizar seminarios web y reuniones virtuales en línea.
La popularidad de Zoom se ha disparado significativamente en las últimas semanas, ya que millones de estudiantes, empresarios e incluso empleados del gobierno de todo el mundo se ven obligados a trabajar y socializar desde su hogar durante la pandemia de coronavirus

El informe se produce después de un aumento significativo en el número de dominios relacionados con el coronavirus malicioso , y los malos actores encuentran nuevas formas de beneficiarse de la preocupación de salud global para organizar una variedad de ataques de malware , campañas de phishing y crear sitios de estafa y aplicaciones de seguimiento malicioso.

Además, los investigadores dijeron que detectaron archivos maliciosos con el nombre "zoom-us-zoom _ ##########. Exe", que cuando se ejecutaban, instalaban programas potencialmente no deseados (PUP) como InstallCore , un poco fiable . Aplicación de paquete que se sabe que instala otros tipos de malware.

Pero Zoom no es la única aplicación dirigida por los ciberdelincuentes. Con las escuelas recurriendo a plataformas de aprendizaje en línea para mantener ocupados a los estudiantes, los investigadores de Check Point dijeron que también descubrieron sitios de phishing disfrazados como el sitio legítimo Google Classroom (por ejemplo, googloclassroom \ .com y googieclassroom \ .com) para engañar a los usuarios involuntarios para que descarguen malware.

Zoom soluciona el problema de privacidad en su aplicación iOS

Zoom, por su parte, también ha tenido su parte de problemas de privacidad y seguridad. El año pasado, la aplicación de videoconferencia corrigió una vulnerabilidad que podría permitir que los sitios web secuestraran la cámara web de los usuarios y se unieran "por la fuerza" a una llamada de Zoom sin su permiso.