Инвестор венчурной фирмы Hypersphere Мехди Фарук потерял сбережения после фишинговой атаки, замаскированной под Zoom-встречу. Всё началось с сообщения в Telegram от знакомого, аккаунт которого, как выяснилось позже, был взломан.
Фарук согласился на видеозвонок, и злоумышленник настоял на переходе в Zoom Business, сославшись на «комплаенс». Во время беседы не работал звук, и в чате инвестору предложили установить обновление — именно оно стало троянским ПО. В результате были скомпрометированы шесть кошельков, а ноутбук полностью выведен из строя.