Всем привет, я обнаружил фишинговую кампанию, которая использует процесс обмена документами Zoom в качестве начального вектора доверия. Она заставляет жертв пройти через поддельный "защитный барьер от ботов", а затем показывает форму входа, похожую на Gmail. Когда кто-то вводит учетные данные, они отправляются злоумышленнику через WebSocket, и серверная часть проверяет их. Отправил /u/unknownhad.