Foresight News informa que Slow Fog advierte a los usuarios sobre ataques de phishing que se disfrazan de enlaces de reuniones de Zoom, en los cuales los atacantes utilizan el dominio «app[.]us4zoom[.]us» para suplantar un enlace legítimo de reunión de Zoom. Esa página imita muy bien la verdadera interfaz de la reunión de Zoom. Cuando los usuarios hacen clic en el botón «Iniciar reunión», se activa la descarga de un paquete malicioso, en lugar de abrir el cliente local de Zoom. Los hackers recolectan datos de los usuarios y los descifran para robar información sensible, como frases de recuperación y claves privadas. Estos ataques suelen combinar ingeniería social y técnicas de troyanos.