皆さん、こんにちは。Zoomのドキュメント共有フローを初期の信頼ベクトルとして利用するフィッシングキャンペーンを発見しました。被害者を偽の「ボット対策」ゲートに誘導し、その後Gmailのようなログイン画面を表示します。誰かが認証情報を入力すると、それらはWebSocket経由で攻撃者に送信され、バックエンドがそれらを検証します。投稿者：/u/unknownhad