Hallo zusammen, ich habe eine Phishing-Kampagne entdeckt, die den Dokumentenfreigabeprozess von Zoom als anfänglichen Vertrauensvektor verwendet. Sie zwingt die Opfer durch ein gefälschtes "Bot-Schutz"-Tor und zeigt dann einen Gmail-ähnlichen Login. Wenn jemand Anmeldeinformationen eingibt, werden diese über eine WebSocket an den Angreifer weitergeleitet und vom Backend validiert. Eingereicht von /u/unknownhad